Vérification

Vérification

BIG-IP

Tunnels

Exécuter sur chaque unité pour ses propres tunnels :

tmsh

show net tunnels tunnel xc-ddos-c1t1-v4
show net tunnels tunnel xc-ddos-c1t1-v6
show net tunnels tunnel xc-ddos-c1t2-v4
show net tunnels tunnel xc-ddos-c1t2-v6
show net tunnels tunnel xc-ddos-c2t1-v4
show net tunnels tunnel xc-ddos-c2t1-v6
show net tunnels tunnel xc-ddos-c2t2-v4
show net tunnels tunnel xc-ddos-c2t2-v6
list net tunnels tunnel xc-ddos-c1t1-v4 all-properties

Self IPs

tmsh

list net self xc-ddos-*

Vérification du chemin

Depuis chaque unité :

tmsh

# BIG-IP-A tunnels
ping xXC_C1_T1_INNER_V4x source xBIGIP_C1_T1_INNER_V4x
ping xXC_C2_T1_INNER_V4x source xBIGIP_C2_T1_INNER_V4x

# BIG-IP-B tunnels
ping xXC_C1_T2_INNER_V4x source xBIGIP_C1_T2_INNER_V4x
ping xXC_C2_T2_INNER_V4x source xBIGIP_C2_T2_INNER_V4x

BGP

Dans imish sur chaque unité :

imish

show ip bgp summary
show ipv6 bgp summary
show ip bgp
show ipv6 bgp

# BIG-IP-A neighbors
show ip bgp neighbors xXC_C1_T1_INNER_V4x
show ip bgp neighbors xXC_C2_T1_INNER_V4x
show ip bgp neighbors xXC_C1_T1_INNER_V4x advertised-routes
show ip bgp neighbors xXC_C1_T1_INNER_V4x received-routes

# BIG-IP-B neighbors
show ip bgp neighbors xXC_C1_T2_INNER_V4x
show ip bgp neighbors xXC_C2_T2_INNER_V4x
show ip bgp neighbors xXC_C1_T2_INNER_V4x advertised-routes
show ip bgp neighbors xXC_C1_T2_INNER_V4x received-routes

show ip route
show ipv6 route

Liste de contrôle pour le dépannage

Si BGP ne s’établit pas :

1. Vérifiez que le tunnel GRE est actif : show net tunnels tunnel doit afficher l’état up.
2. Confirmez que allow-service inclut tcp:179 sur le self IP interne.
3. Effectuez un ping vers l’IP interne distante via le tunnel.
4. Vérifiez que le mot de passe BGP correspond des deux côtés (cause fréquente des erreurs NOTIFICATION).
5. Vérifiez que les listes de préfixes et les route-maps sont correctement appliquées.
6. Consultez show ip bgp neighbors <IP> pour connaître la dernière erreur ou la raison de la réinitialisation.
7. Sur chaque unité HA, vérifiez que les tunnels propres à l’unité sont actifs et que ses propres voisins BGP sont configurés (et non ceux de l’autre unité).

Console XC

Accédez à DDoS and Transit Services > DDoS Protection > Visibility pour consulter :

• Le trafic par réseau, zone et application.
• Le trafic bloqué par rapport au trafic autorisé.
• Les détails des attaques et les actions de nettoyage.