<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML xmlns="http://www.w3.org/TR/REC-html40" xmlns:v = 
"urn:schemas-microsoft-com:vml" xmlns:o = 
"urn:schemas-microsoft-com:office:office" xmlns:w = 
"urn:schemas-microsoft-com:office:word" xmlns:m = 
"http://schemas.microsoft.com/office/2004/12/omml"><HEAD>
<META content="text/html; charset=us-ascii" http-equiv=Content-Type>
<META name=GENERATOR content="MSHTML 8.00.6001.19258">
<STYLE>@font-face {
        font-family: Calibri;
}
@font-face {
        font-family: Tahoma;
}
@page WordSection1 {size: 8.5in 11.0in; margin: 1.0in 1.0in 1.0in 1.0in; }
P.MsoNormal {
        MARGIN: 0in 0in 0pt; FONT-FAMILY: "Times New Roman","serif"; FONT-SIZE: 12pt
}
LI.MsoNormal {
        MARGIN: 0in 0in 0pt; FONT-FAMILY: "Times New Roman","serif"; FONT-SIZE: 12pt
}
DIV.MsoNormal {
        MARGIN: 0in 0in 0pt; FONT-FAMILY: "Times New Roman","serif"; FONT-SIZE: 12pt
}
A:link {
        COLOR: blue; TEXT-DECORATION: underline; mso-style-priority: 99
}
SPAN.MsoHyperlink {
        COLOR: blue; TEXT-DECORATION: underline; mso-style-priority: 99
}
A:visited {
        COLOR: purple; TEXT-DECORATION: underline; mso-style-priority: 99
}
SPAN.MsoHyperlinkFollowed {
        COLOR: purple; TEXT-DECORATION: underline; mso-style-priority: 99
}
SPAN.EmailStyle17 {
        FONT-FAMILY: "Calibri","sans-serif"; COLOR: #1f497d; mso-style-type: personal-reply
}
.MsoChpDefault {
        FONT-FAMILY: "Calibri","sans-serif"; mso-style-type: export-only
}
DIV.WordSection1 {
        page: WordSection1
}
</STYLE>
<!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></HEAD>
<BODY lang=EN-US link=blue vLink=purple>
<DIV dir=ltr align=left><SPAN class=445062206-13122012><FONT color=#0000ff 
size=2 face=Arial>what about their grandfather too?</FONT></SPAN></DIV><BR>
<DIV dir=ltr lang=en-us class=OutlookMessageHeader align=left>
<HR tabIndex=-1>
<FONT size=2 face=Tahoma><B>From:</B> ausnog-bounces@lists.ausnog.net 
[mailto:ausnog-bounces@lists.ausnog.net] <B>On Behalf Of </B>Sean K. 
Finn<BR><B>Sent:</B> Thursday, 13 December 2012 16:09<BR><B>To:</B> 'Christopher 
Cowling'; 'Mark Tees'<BR><B>Cc:</B> 'ausnog@ausnog.net'<BR><B>Subject:</B> Re: 
[AusNOG] Pipe IX NSW - QLD<BR></FONT><BR></DIV>
<DIV></DIV>
<DIV class=WordSection1>
<P class=MsoNormal><SPAN 
style="FONT-FAMILY: 'Calibri','sans-serif'; COLOR: #1f497d; FONT-SIZE: 11pt">I’ve 
pulled my PIPE IX after an incident two weeks ago that I’m still trying to get 
to the bottom of.<o:p></o:p></SPAN></P>
<P class=MsoNormal><SPAN 
style="FONT-FAMILY: 'Calibri','sans-serif'; COLOR: #1f497d; FONT-SIZE: 11pt"><o:p> </o:p></SPAN></P>
<P class=MsoNormal><SPAN 
style="FONT-FAMILY: 'Calibri','sans-serif'; COLOR: #1f497d; FONT-SIZE: 11pt">Someone 
on the QLD Pipe IX, not sure who,  not sure if deliberately or not, 
poisoned my BGP.<o:p></o:p></SPAN></P>
<P class=MsoNormal><SPAN 
style="FONT-FAMILY: 'Calibri','sans-serif'; COLOR: #1f497d; FONT-SIZE: 11pt"><o:p> </o:p></SPAN></P>
<P class=MsoNormal><SPAN 
style="FONT-FAMILY: 'Calibri','sans-serif'; COLOR: #1f497d; FONT-SIZE: 11pt">We’re 
still running over the details and trying to see exactly what went on, there is 
perhaps a misconfiguration on a peer somewhere, or there’s a peer playing silly 
buggers.<o:p></o:p></SPAN></P>
<P class=MsoNormal><SPAN 
style="FONT-FAMILY: 'Calibri','sans-serif'; COLOR: #1f497d; FONT-SIZE: 11pt"><o:p> </o:p></SPAN></P>
<P class=MsoNormal><SPAN 
style="FONT-FAMILY: 'Calibri','sans-serif'; COLOR: #1f497d; FONT-SIZE: 11pt">I 
thought it was just me until now, and I don’t know if todays events are related 
to what happened to me a week or not ago, but I thought I’d mention 
it.<o:p></o:p></SPAN></P>
<P class=MsoNormal><SPAN 
style="FONT-FAMILY: 'Calibri','sans-serif'; COLOR: #1f497d; FONT-SIZE: 11pt"><o:p> </o:p></SPAN></P>
<P class=MsoNormal><SPAN 
style="FONT-FAMILY: 'Calibri','sans-serif'; COLOR: #1f497d; FONT-SIZE: 11pt">My 
spidey-sense tells me someone’s trying to play silly buggers, and if that person 
is you, and you’re reading this, I have enough info to trawl through to find you 
and null route your grandmother.<o:p></o:p></SPAN></P>
<P class=MsoNormal><SPAN 
style="FONT-FAMILY: 'Calibri','sans-serif'; COLOR: #1f497d; FONT-SIZE: 11pt"><BR>Sean.<o:p></o:p></SPAN></P>
<P class=MsoNormal><SPAN 
style="FONT-FAMILY: 'Calibri','sans-serif'; COLOR: #1f497d; FONT-SIZE: 11pt"><o:p> </o:p></SPAN></P>
<P class=MsoNormal><B><SPAN 
style="FONT-FAMILY: 'Tahoma','sans-serif'; FONT-SIZE: 10pt">From:</SPAN></B><SPAN 
style="FONT-FAMILY: 'Tahoma','sans-serif'; FONT-SIZE: 10pt"> 
ausnog-bounces@lists.ausnog.net [mailto:ausnog-bounces@lists.ausnog.net] <B>On 
Behalf Of </B>Christopher Cowling<BR><B>Sent:</B> Thursday, December 13, 2012 
4:02 PM<BR><B>To:</B> Mark Tees<BR><B>Cc:</B> 
ausnog@ausnog.net<BR><B>Subject:</B> Re: [AusNOG] Pipe IX NSW - 
QLD<o:p></o:p></SPAN></P>
<P class=MsoNormal><o:p> </o:p></P>
<P class=MsoNormal>Seeing the same thing here. We lost 1/2 of our QLD peering 
traffic at approx 4:17 today. Didn't go anywhere till we dropped the 
route.<o:p></o:p></P>
<DIV>
<P class=MsoNormal><o:p> </o:p></P></DIV>
<DIV>
<P class=MsoNormal>Chris.<o:p></o:p></P></DIV>
<DIV>
<P style="MARGIN-BOTTOM: 12pt" class=MsoNormal><o:p> </o:p></P>
<DIV>
<P class=MsoNormal>On Thu, Dec 13, 2012 at 3:54 PM, Mark Tees <<A 
href="mailto:mark.tees@digitalpacific.com.au" 
target=_blank>mark.tees@digitalpacific.com.au</A>> wrote:<o:p></o:p></P>
<P class=MsoNormal>Seeing similar problems in Sydney with one of the route 
servers flapping around for a subset of peers.<o:p></o:p></P>
<DIV>
<P class=MsoNormal><BR>On 13/12/2012, at 4:52 PM, James Braunegg 
wrote:<BR><BR>> Hey Guys<BR>><BR>> Just a heads up that we noticed at 
4:17pm today a lot of packet loss for NSW IX and QLD IX which is still 
happening.<BR>><BR>> Called pipe Noc..and well they can’t see any 
issues…<BR>><BR>> That being said we noticed  on pipe graphs web 
central interfaces in both vic, nsw and qld died totally at the same time, and 
everyone else is receiving 50mbits+ of traffic… to me it smells like a layer 2 
link loop… or something because we shut down our BGP interfaces and we are still 
seeing traffic on them !<BR>><BR>> Kindest Regards<BR>><BR>> James 
Braunegg<BR>> W:  1300 769 972  |  M:  0488 997 207 | 
 D:  (03) 9751 7616<BR>> E:   <A 
href="mailto:james.braunegg@micron21.com">james.braunegg@micron21.com</A> 
 |  ABN:  <A href="tel:12%20109%20977%20666">12 109 977 
666</A><BR>><o:p></o:p></P></DIV>
<P class=MsoNormal>> <image001.jpg><o:p></o:p></P>
<DIV>
<P class=MsoNormal>><BR>> This message is intended for the addressee named 
above. It may contain privileged or confidential information. If you are not the 
intended recipient of this message you must not use, copy, distribute or 
disclose it to anyone other than the addressee. If you have received this 
message in error please return the message to the sender by replying to it and 
then delete the message from your computer.<BR>><o:p></o:p></P></DIV>
<P class=MsoNormal>> _______________________________________________<BR>> 
AusNOG mailing list<BR>> <A 
href="mailto:AusNOG@lists.ausnog.net">AusNOG@lists.ausnog.net</A><BR>> <A 
href="http://lists.ausnog.net/mailman/listinfo/ausnog" 
target=_blank>http://lists.ausnog.net/mailman/listinfo/ausnog</A><BR><BR>_______________________________________________<BR>AusNOG 
mailing list<BR><A 
href="mailto:AusNOG@lists.ausnog.net">AusNOG@lists.ausnog.net</A><BR><A 
href="http://lists.ausnog.net/mailman/listinfo/ausnog" 
target=_blank>http://lists.ausnog.net/mailman/listinfo/ausnog</A><o:p></o:p></P></DIV>
<P class=MsoNormal><o:p> </o:p></P></DIV></DIV></BODY></HTML>