AS6823 · 3C1B TELEKOM · CANLI
Ağımızın içinden bakın
BGP route sorgularını 3C1B omurgasından çalıştırın. Beş POP'umuzun her biri aynı prefix'i farklı görebilir — hangi transit üzerinden, hangi AS yoluyla ve RPKI'ye göre geçerli mi, yan yana karşılaştırın.
Salt-okunur sorgu. Dakikada sınırlı sayıda istek kabul edilir.
Eşleşen prefix—
Kaynak AS—
RPKI—
Yol sayısı—
Tablo—
Sık sorulan sorular
Looking Glass'ın ne yaptığı, sonuçların nasıl okunacağı ve neyi yayınlamadığımız.
Looking Glass nedir?
Bir servis sağlayıcının ağının içinden sorgu çalıştırmanıza izin veren açık bir araçtır. Kendi bilgisayarınızdan değil, 3C1B'nin omurga router'larından bakarsınız. Böylece bir prefix'i görüp görmediğimizi, hangi yoldan gördüğümüzü ve sorunun sizin tarafınızda mı yoksa arada mı olduğunu ayırt edebilirsiniz.
Neden beş ayrı router var?
Çünkü aynı prefix her POP'ta aynı görünmez. Ankara'daki router hedefe Türk Telekom üzerinden giderken, Sofya'daki router aynı hedefi altı farklı komşudan duyup bambaşka bir yol seçebilir. Bir yönlendirme sorununu teşhis ederken belirleyici olan çoğu zaman bu farktır.
RPKI "valid" ne demek?
RPKI, bir IP bloğunu hangi otonom sistemin duyurmaya yetkili olduğunu kriptografik olarak belgeleyen sistemdir. "valid", duyuruyu yapan AS'in imzalı ROA kaydıyla eşleştiği anlamına gelir; "invalid" olası bir rota kaçırmasına işaret eder ve bu rotalar omurgamızda reddedilir. "unknown" ise o blok için hiç ROA yayımlanmamış demektir — hata değildir.
Neden next-hop ve arayüz bilgisi görünmüyor?
Bilerek yayınlamıyoruz. İç next-hop adresleri, arayüz ve VLAN isimleri omurga topolojimizi tarif eder; bunları herkese açık bir araçtan okutmanın meşru bir faydası yok. İç yollar "[internal]" olarak işaretlenir. Dış komşularımızın ASN'i ve IP'si ise zaten kamuya açık bilgidir, onları gösteriyoruz.
Rotanın yaşı neden yazmıyor?
Bir rotanın veya oturumun ne kadardır ayakta olduğu operasyonel bilgidir; bir saldırı sırasında "oturum düştü mü" sorusunun cevabını dışarıya vermek istemeyiz. Sorgunuz için gereken her şey — yol, kaynak AS, RPKI durumu ve seçilen yolun nedeni — bu bilgi olmadan da görünüyor.