Verificação

Verificação

BIG-IP

Túneis

Execute em cada unidade para seus próprios túneis:

tmsh

show net tunnels tunnel xc-ddos-c1t1-v4
show net tunnels tunnel xc-ddos-c1t1-v6
show net tunnels tunnel xc-ddos-c1t2-v4
show net tunnels tunnel xc-ddos-c1t2-v6
show net tunnels tunnel xc-ddos-c2t1-v4
show net tunnels tunnel xc-ddos-c2t1-v6
show net tunnels tunnel xc-ddos-c2t2-v4
show net tunnels tunnel xc-ddos-c2t2-v6
list net tunnels tunnel xc-ddos-c1t1-v4 all-properties

IPs Internos

tmsh

list net self xc-ddos-*

Verificação de Caminho

A partir de cada unidade:

tmsh

# Túneis BIG-IP-A
ping xXC_C1_T1_INNER_V4x source xBIGIP_C1_T1_INNER_V4x
ping xXC_C2_T1_INNER_V4x source xBIGIP_C2_T1_INNER_V4x

# Túneis BIG-IP-B
ping xXC_C1_T2_INNER_V4x source xBIGIP_C1_T2_INNER_V4x
ping xXC_C2_T2_INNER_V4x source xBIGIP_C2_T2_INNER_V4x

BGP

No imish em cada unidade:

imish

show ip bgp summary
show ipv6 bgp summary
show ip bgp
show ipv6 bgp

# Vizinhos BIG-IP-A
show ip bgp neighbors xXC_C1_T1_INNER_V4x
show ip bgp neighbors xXC_C2_T1_INNER_V4x
show ip bgp neighbors xXC_C1_T1_INNER_V4x advertised-routes
show ip bgp neighbors xXC_C1_T1_INNER_V4x received-routes

# Vizinhos BIG-IP-B
show ip bgp neighbors xXC_C1_T2_INNER_V4x
show ip bgp neighbors xXC_C2_T2_INNER_V4x
show ip bgp neighbors xXC_C1_T2_INNER_V4x advertised-routes
show ip bgp neighbors xXC_C1_T2_INNER_V4x received-routes

show ip route
show ipv6 route

Lista de verificação para solução de problemas

Se o BGP não estabelecer conexão:

1. Verifique se o túnel GRE está ativo: show net tunnels tunnel deve exibir o estado up.
2. Confirme que allow-service inclui tcp:179 no IP interno do túnel.
3. Efetue ping no IP interno remoto através do túnel.
4. Verifique se a senha BGP é idêntica em ambos os lados (causa comum de erros de NOTIFICATION).
5. Verifique se as prefix-lists e route-maps estão aplicadas corretamente.
6. Consulte show ip bgp neighbors <IP> para identificar o último erro ou motivo de reinicialização.
7. Em cada unidade de HA, verifique se os próprios túneis da unidade estão ativos e se os seus próprios vizinhos BGP estão configurados (não os da outra unidade).

Console XC

Navegue até DDoS and Transit Services > DDoS Protection > Visibility para visualizar:

• Tráfego por rede, zona e aplicação.
• Tráfego bloqueado versus tráfego permitido.
• Detalhes de ataques e ações de mitigação.