[lacnog] RFC1918 traffic observed from IX.BR Peering VLAN

[Douglas Fischer]

Eu costumava ter ativo um coletor dos Broadcasts.
Por uma falta de recurso, ele está desativado desde janeiro.

Eu fiz uma consulta em arquivos de log que tenho daquela época, e desses 4
eu achei dois que podem te ajudara.
40:55:39:64:4a:41,62,187.16.221.32,Cisco_64:4a:41,as28126.saopaulo.sp.ix.br

9c:7d:a3:ee:bf:a0 pode(talvez) ser uma outra sub-interface desse mesmo
router
9c:7d:a3:ee:bf:ee,1,187.16.217.113,HuaweiTe_ee:bf:ee,
as53013.saopaulo.sp.ix.br


Em ter, 5 de mar de 2019 às 12:13, Siyuan Miao <siyuan en misaka.io> escreveu:

> Hi,
>
> We enabled two NTP servers earlier today in our Brazil site and observed
> some traffic from 172.16/12 towards our NTP servers.
>
> 08:11:20.824080 d8:18:d3:14:07:f1 > a4:5d:36:11:b8:7d, ethertype IPv4
> (0x0800), length 90: 172.25.15.102.56369 > 185.184.223.223.123: NTPv3,
> Client, length 48
> 08:11:21.585601 40:55:39:64:4a:41 > a4:5d:36:11:b8:7d, ethertype IPv4
> (0x0800), length 90: 172.26.0.10.51779 > 185.184.223.223.123: NTPv3,
> Client, length 48
> 08:11:21.640335 9c:7d:a3:ee:bf:a0 > a4:5d:36:11:b8:7d, ethertype IPv4
> (0x0800), length 90: 172.20.1.142.56857 > 185.184.223.223.123: NTPv3,
> Client, length 48
> 08:11:21.933465 5c:5e:ab:db:6f:60 > a4:5d:36:11:b8:7d, ethertype IPv4
> (0x0800), length 90: 172.19.10.88.43774 > 185.184.223.224.123: NTPv3,
> Client, length 48
>
>
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>


-- 
Douglas Fernando Fischer
Engº de Controle e Automação
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20190305/c6c81dee/attachment.html>