ACTUACIÓ: routing loops IPv6 (22:30-23:30)
Resum
| A | B |
|---|---|
| Tipus | Actuació |
| Inici | 2024-11-25 21:30 (UTC) |
| Final | 2024-11-25 23:01 (UTC) |
| Tíquet | #1148 |
| Alertes | No |
| Participen | intervé: @exopedro, verifiquen: @evilham, @jmoles |
| Impacte | No esperem cap impacte en els serveis, però és un canvi en routers core |
| Reporten | @evilham i @exopedro |
Investigadors de la Technische Universität Dresden, ens diuen que han detectat uns Routing Loops en alguns prefixes de IPv6 nostres.
Després d’investigar-ho, veiem que hi ha una ruta estàtica més ample del que toca i que estaria generant aquest conflicte.
Pla d’actuació
- Modificar les rutes estàtiques perquè siguin de la mida exacta
- Comprovar que els routing loops ja no existeixen
- Comprovar que no hi ha efectes secundaris
Línia de temps
En reunió prèvia ja hem consensuat els canvis a aplicar als routers.
Tots els temps en UTC.
- 21:30 INICI ACTUACIÓ teòric
- 22:39 INICI ACTUACIÓ ens trobem per xat, acordem que @exopedro fa intervenció i @evilham verifica
- 22:43 @exopedro aplica canvis
- 22:51 @evilham verifica que ja no pot reproduïr el problema de ipv6 routing loop
- 22:55 @jmoles també verifica
- 22:59 @exopedro fixa canvis de forma permanent
- 23:10 @exopedro actualitza agora
- 23:10 FINAL ACTUACIÓ
Detecció
El problema l’han detectat investigadors que estan escanejant l’espai IPv6 global.
En afectar prefixes IPv6 que no estem utilitzant no ho hem detectat nosaltres.
Possible millora d’alertes
No cal
Conclusions
Hem resolt el problema i ha quedat prou ben documentat
Quà ha anat bé?
Hem aplicat el canvi amb garanties: algú que intervé, algú que verifica
Gràcies @evilham per pre-obrir l’incident a l’àgora, perquè no ho teníem explícitament definit més enllà dels apunts de cadascú
Què no ha anat bé?
Ens hem trobat, però tard, i no hem assolit bé la finestra de temps prevista. És possible que properes vegades no sigui bona idea fer-ho en un dilluns i/o que fem una convocatòria clara al calendari.
En què hem tingut sort?
El canvi previst estava ben identificat, era curt i s’ha fet amb prous garanties
Enllaços a documentació rellevant
No aplica
Accionables
No aplica