
<html>


<head>


<meta http-equiv="Content-Type" content="text/html; charset=utf-8">


</head>


<body>


<div style="font-family:Calibri, Arial, Helvetica, sans-serif; font-size:12.0pt; line-height:1.3; color:#1F497D" id="nine_body_n174412-2ee7b" class="nine_body" dir="auto">


<div class="nine-pg" dir="auto">TCP Port 179 with packet size greater than BGP keepalive packet but less then update packet might do the trick?</div>


<div class="nine-pg" dir="auto"><br data-mce-bogus="1">


</div>


<div class="nine-pg blank" dir="auto"><br>


</div>


<div id="nine-sign-n174412-2ee7b" class="nine_signature" dir="auto">


<div class="nine-pg" dir="auto">Brian Turnbow</div>


</div>


</div>


<div id="quoted_header_n174412-2ee7b" class="quoted_header_editor" dir="auto">


<hr style="border:none; height:1px; color:#E1E1E1; background-color:#E1E1E1;" class="nine-pg">


<div style="border:none; padding:3.0pt 0cm 0cm 0cm" class="nine-pg" dir="auto"><span style="font-size:11.0pt;font-family:Calibri, Arial, Helvetica, sans-serif"><b>Da:</b> Frank Bulk <frnkblk@iname.com><br>


<b>Inviato:</b> domenica 30 agosto 2020 21:24<br>


<b>A:</b> OUTAGES Discussion List<br>


<b>Oggetto:</b> Re: [Outages-discussion] [outages] 3556 problems<br>


</span></div>


</div>


<div id="quoted_body_n174412-2ee7b" class="quoted_body_editor mceEditable" dir="auto">


<div class="nine-pg" dir="auto"><br type="attribution">


</div>


<div class="nine-pg" dir="auto">Is there a scenario where an internal flowspec announcement to filter out


<br>


certain traffic could have prevent BGP updates from AS3356's edge routers to <br>


get delivered to AS3356's route reflectors, such that even when external BGP <br>


peers dropped their peering sessions with AS3356 that the routing updates <br>


didn't get back to AS3356's route reflectors? <br>


<br>


Frank <br>


<br>


-----Original Message----- <br>


From: Outages <outages-bounces@outages.org> On Behalf Of Randy Bush via <br>


Outages <br>


Sent: Sunday, August 30, 2020 1:14 PM <br>


To: outages@outages.org <br>


Subject: Re: [outages] 3556 problems <br>


<br>


> initial research identified that an offending flowspec announcement <br>


> prevented Border Gateway Protocol (BGP) from establishing <br>


<br>


opsec paranoid here wonders about the content of the flowspec <br>


announcement and whence it originated. <br>


<br>


randy <br>


_______________________________________________ <br>


Outages mailing list <br>


Outages@outages.org <br>


https://puck.nether.net/mailman/listinfo/outages <br>


<br>


<br>


_______________________________________________ <br>


Outages-discussion mailing list <br>


Outages-discussion@outages.org <br>


https://puck.nether.net/mailman/listinfo/outages-discussion <br>


</div>


</div>


</body>


</html>