確認

確認

BIG-IP

トンネル

各ユニットで、それぞれのトンネルに対して実行します:

tmsh

show net tunnels tunnel xc-ddos-c1t1-v4
show net tunnels tunnel xc-ddos-c1t1-v6
show net tunnels tunnel xc-ddos-c1t2-v4
show net tunnels tunnel xc-ddos-c1t2-v6
show net tunnels tunnel xc-ddos-c2t1-v4
show net tunnels tunnel xc-ddos-c2t1-v6
show net tunnels tunnel xc-ddos-c2t2-v4
show net tunnels tunnel xc-ddos-c2t2-v6
list net tunnels tunnel xc-ddos-c1t1-v4 all-properties

セルフ IP

tmsh

list net self xc-ddos-*

パス確認

各ユニットから実行します:

tmsh

# BIG-IP-A トンネル
ping xXC_C1_T1_INNER_V4x source xBIGIP_C1_T1_INNER_V4x
ping xXC_C2_T1_INNER_V4x source xBIGIP_C2_T1_INNER_V4x

# BIG-IP-B トンネル
ping xXC_C1_T2_INNER_V4x source xBIGIP_C1_T2_INNER_V4x
ping xXC_C2_T2_INNER_V4x source xBIGIP_C2_T2_INNER_V4x

BGP

各ユニットの imish で実行します:

imish

show ip bgp summary
show ipv6 bgp summary
show ip bgp
show ipv6 bgp

# BIG-IP-A ネイバー
show ip bgp neighbors xXC_C1_T1_INNER_V4x
show ip bgp neighbors xXC_C2_T1_INNER_V4x
show ip bgp neighbors xXC_C1_T1_INNER_V4x advertised-routes
show ip bgp neighbors xXC_C1_T1_INNER_V4x received-routes

# BIG-IP-B ネイバー
show ip bgp neighbors xXC_C1_T2_INNER_V4x
show ip bgp neighbors xXC_C2_T2_INNER_V4x
show ip bgp neighbors xXC_C1_T2_INNER_V4x advertised-routes
show ip bgp neighbors xXC_C1_T2_INNER_V4x received-routes

show ip route
show ipv6 route

トラブルシューティングチェックリスト

BGP が確立しない場合:

1. GRE トンネルが起動していることを確認します: show net tunnels tunnel で 状態が up と表示される必要があります。
2. インナーセルフ IP の allow-service に tcp:179 が含まれていることを確認します。
3. トンネルを通じてリモートのインナー IP に ping を実行します。
4. BGP パスワードが両側で一致していることを確認します（NOTIFICATION エラーのよくある原因です）。
5. プレフィックスリストとルートマップが正しく適用されていることを確認します。
6. show ip bgp neighbors <IP> で最後のエラー/リセット理由を確認します。
7. 各 HA ユニットで、そのユニット自身のトンネルが起動しており、 そのユニット自身の BGP ネイバーが設定されていることを確認します（他のユニットのものではなく）。

F5 XC コンソール

DDoS and Transit Services > DDoS Protection > Visibility に移動すると、以下の情報を確認できます:

• ネットワーク、ゾーン、アプリケーション別のトラフィック。
• ブロックされたトラフィックと許可されたトラフィック。
• 攻撃の詳細とスクラビングアクション。