驗證

驗證

BIG-IP

隧道

在每個單元上執行以查看其自身的隧道：

tmsh

show net tunnels tunnel xc-ddos-c1t1-v4
show net tunnels tunnel xc-ddos-c1t1-v6
show net tunnels tunnel xc-ddos-c1t2-v4
show net tunnels tunnel xc-ddos-c1t2-v6
show net tunnels tunnel xc-ddos-c2t1-v4
show net tunnels tunnel xc-ddos-c2t1-v6
show net tunnels tunnel xc-ddos-c2t2-v4
show net tunnels tunnel xc-ddos-c2t2-v6
list net tunnels tunnel xc-ddos-c1t1-v4 all-properties

自身 IP

tmsh

list net self xc-ddos-*

路徑檢查

從每個單元執行：

tmsh

# BIG-IP-A 隧道
ping xXC_C1_T1_INNER_V4x source xBIGIP_C1_T1_INNER_V4x
ping xXC_C2_T1_INNER_V4x source xBIGIP_C2_T1_INNER_V4x

# BIG-IP-B 隧道
ping xXC_C1_T2_INNER_V4x source xBIGIP_C1_T2_INNER_V4x
ping xXC_C2_T2_INNER_V4x source xBIGIP_C2_T2_INNER_V4x

BGP

在每個單元的 imish 中執行：

imish

show ip bgp summary
show ipv6 bgp summary
show ip bgp
show ipv6 bgp

# BIG-IP-A 鄰居
show ip bgp neighbors xXC_C1_T1_INNER_V4x
show ip bgp neighbors xXC_C2_T1_INNER_V4x
show ip bgp neighbors xXC_C1_T1_INNER_V4x advertised-routes
show ip bgp neighbors xXC_C1_T1_INNER_V4x received-routes

# BIG-IP-B 鄰居
show ip bgp neighbors xXC_C1_T2_INNER_V4x
show ip bgp neighbors xXC_C2_T2_INNER_V4x
show ip bgp neighbors xXC_C1_T2_INNER_V4x advertised-routes
show ip bgp neighbors xXC_C1_T2_INNER_V4x received-routes

show ip route
show ipv6 route

疑難排解清單

若 BGP 無法建立：

1. 確認 GRE 隧道已啟用：show net tunnels tunnel 應顯示狀態為 up。
2. 確認內部自身 IP 的 allow-service 包含 tcp:179。
3. 透過隧道對遠端內部 IP 執行 Ping 測試。
4. 確認兩端的 BGP 密碼一致（這是造成 NOTIFICATION 錯誤的常見原因）。
5. 確認前綴列表與路由映射已正確套用。
6. 檢查 show ip bgp neighbors <IP> 以查看最後的錯誤或重設原因。
7. 在每個 HA 單元上，確認該單元自身的隧道已啟用，且已配置其自身的 BGP 鄰居（而非另一單元的）。

XC 主控台

導覽至 DDoS and Transit Services > DDoS Protection > Visibility 以查看：

• 依網路、區域、應用程式分類的流量。
• 已封鎖與已允許的流量。
• 攻擊詳情與清洗動作。