Verificación

Verificación

BIG-IP

Túneles

Ejecute en cada unidad para sus propios túneles:

tmsh

show net tunnels tunnel xc-ddos-c1t1-v4
show net tunnels tunnel xc-ddos-c1t1-v6
show net tunnels tunnel xc-ddos-c1t2-v4
show net tunnels tunnel xc-ddos-c1t2-v6
show net tunnels tunnel xc-ddos-c2t1-v4
show net tunnels tunnel xc-ddos-c2t1-v6
show net tunnels tunnel xc-ddos-c2t2-v4
show net tunnels tunnel xc-ddos-c2t2-v6
list net tunnels tunnel xc-ddos-c1t1-v4 all-properties

Self IPs

tmsh

list net self xc-ddos-*

Verificación de ruta

Desde cada unidad:

tmsh

# BIG-IP-A tunnels
ping xXC_C1_T1_INNER_V4x source xBIGIP_C1_T1_INNER_V4x
ping xXC_C2_T1_INNER_V4x source xBIGIP_C2_T1_INNER_V4x

# BIG-IP-B tunnels
ping xXC_C1_T2_INNER_V4x source xBIGIP_C1_T2_INNER_V4x
ping xXC_C2_T2_INNER_V4x source xBIGIP_C2_T2_INNER_V4x

BGP

En imish en cada unidad:

imish

show ip bgp summary
show ipv6 bgp summary
show ip bgp
show ipv6 bgp

# BIG-IP-A neighbors
show ip bgp neighbors xXC_C1_T1_INNER_V4x
show ip bgp neighbors xXC_C2_T1_INNER_V4x
show ip bgp neighbors xXC_C1_T1_INNER_V4x advertised-routes
show ip bgp neighbors xXC_C1_T1_INNER_V4x received-routes

# BIG-IP-B neighbors
show ip bgp neighbors xXC_C1_T2_INNER_V4x
show ip bgp neighbors xXC_C2_T2_INNER_V4x
show ip bgp neighbors xXC_C1_T2_INNER_V4x advertised-routes
show ip bgp neighbors xXC_C1_T2_INNER_V4x received-routes

show ip route
show ipv6 route

Lista de verificación para solución de problemas

Si BGP no se establece:

1. Verifique que el túnel GRE esté activo: show net tunnels tunnel debe mostrar el estado up.
2. Confirme que allow-service incluya tcp:179 en el self IP interno.
3. Haga ping a la IP interna remota a través del túnel.
4. Compruebe que la contraseña BGP coincida en ambos lados (causa común de errores NOTIFICATION).
5. Verifique que las listas de prefijos y los mapas de rutas se apliquen correctamente.
6. Revise show ip bgp neighbors <IP> para obtener el último error o motivo de restablecimiento.
7. En cada unidad HA, verifique que los túneles propios de la unidad estén activos y que sus propios vecinos BGP estén configurados (no los de la otra unidad).

F5 XC Consola

Navegue a DDoS and Transit Services > DDoS Protection > Visibility para ver:

• Tráfico por red, zona y aplicación.
• Tráfico bloqueado frente a tráfico permitido.
• Detalles de ataques y acciones de limpieza.