[grnog] cloudflare 1.1.1.1

[Costas Drogos]

Έχουμε[1] πελάτη που κάποια στιγμή άρχισε να στέλνει flow με
originating address στο 1.1.1.0/24, πάνω από ένα private peering που
έχουμε και ταυτόχρονα ρύθμισε alert actions (originating από εμάς) σε
ένα 1.1.1.0/24 endpoint.

Το flow δεν έφτασε ποτέ λόγω φίλτρων στο peering και φυσικά τα alert
actions δεν έφτασαν ποτέ στον πελάτη. Μετά από μερικά mail μπρος-πίσω
με το support, άρχισε να έρχεται flow originated από «σωστή» IP, από
το ίδιο device :P

Δεν θέλω να ξέρω πόσοι εκεί έξω μπορεί να χρησιμοποιούν ακόμα το
1.1.1.0/24 σε production environments και τι θα βλέπει η cloudflare
τώρα που το ανακοινώνει...


Κώστας

[1] Kentik, https://www.kentik.com