[Lista ArNOG] Inconvenientes con mirror L-ROOT en NIC.AR?

Sebastian Motta mottas en nic.gob.ar
Mie Ago 3 18:24:53 ART 2016


Hola Ivan,
Muchas gracias por el aviso, ya estamos revisando el problema y contactando a las autoridades del Root-L.

Cuando tengamos novedades lo confirmo por la lista.

Saludos,


Sebastian Motta
mottas en nic.gob.ar
 




De: lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] En nombre de Ivan Chapero
Enviado el: miércoles, 03 de agosto de 2016 04:46 p.m.
Para: lista en arnog.com.ar
Asunto: [Lista ArNOG] Inconvenientes con mirror L-ROOT en NIC.AR?

Buenas!
Chusmenado un poco las stats de RIPE ATLAS descubro que la mayoría de los probes de Argentina no están llegando al L-ROOT DNS. Viéndose afectada también mi conectividad encuentro que vamos a un anycast originado/hosteado por NIC.AR. Si fuerzo la ruta hacia mis otros carriers (y otro nodo anycast en consecuencia) la respuesta del L-ROOT se re-establece.
¿Alguien de NIC.ar en la lista? Si esta down el nodo por alguna razón deberían dejar de propagar el prefijo de ICANN.

prov ~]$ dig SOA . @199.7.83.42 +short

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.30.rc1.el6_6.2 <<>> SOA . @199.7.83.42 +short
;; global options: +cmd
;; connection timed out; no servers could be reached


#### La red es aprendida via el IXP CABASE con NIC.AR como transito/Anycast:

CBTEL-ROU1CORE> show route 199.7.83.42 active-path

inet.0: 38240 destinations, 85066 routes (20853 active, 0 holddown, 37173 hidden)
Restart Complete
+ = Active Route, - = Last Active, * = Both

199.7.83.0/24      *[BGP/170] 5d 06:37:44, MED 0, localpref 350, from xxx.xxx.xxx.xxx
                      AS path: 52324 52376 11058 262249 20144 I, validation-state: unverified


#### Traza desde mi borde (saliendo por IXP CABASE), muere en la IP de peering de NIC.AR:
                                   Packets               Pings
 Host                            Loss%   Snt   Last   Avg  Best  Wrst StDev
 1. 10.254.0.11                   0.0%    11    9.9   8.2   2.2  17.2   6.1
 2. 200.13.83.200                 0.0%    11    7.7  10.4   7.7  24.2   5.6
 3. 200.0.17.158                  0.0%    11    9.2   8.7   8.2   9.2   0.3
 4. ???


CBTEL-ROU1CORE> ping inet rapid count 10 l.root-servers.net
PING l.root-servers.net (199.7.83.42): 56 data bytes
..........
--- l.root-servers.net ping statistics ---
10 packets transmitted, 0 packets received, 100% packet loss


############### Forzando una estatica 199.7.83.42/32 via el carrier Telecom Argentina (TODO OK):

CBTEL-ROU1CORE> ping inet rapid count 10 l.root-servers.net
PING l.root-servers.net (199.7.83.42): 56 data bytes
!!!!!!!!!!
--- l.root-servers.net ping statistics ---
10 packets transmitted, 10 packets received, 0% packet loss
round-trip min/avg/max/stddev = 134.285/137.524/139.549/2.066 ms



prov ~]$ dig SOA . @199.7.83.42 +short
a.root-servers.net. nstld.verisign-grs.com. 2016080301 1800 900 604800 86400


Espero sirva el aviso.
Abrazo.

-- 
Ivan Chapero
Área Técnica y Soporte 
Fijo: 03464-470280 (interno 535) | Móvil:  03464-155-20282  | Skype ID: ivanchapero
--
GoDATA Banda Ancha - CABLETEL S.A. | Av. 9 de Julio 1163 - 2183 - Arequito - Santa Fe - Argentina








Más información sobre la lista de distribución Lista