Устранение неполадок

Следующие материалы помогут устранить проблемы с BYOIP.

фильтрация uRPF и потеря пакетов

Маршрутизаторы принимают IP пакеты и пересылают их на IP адрес назначения. Unicast Reverse Path Forwarding (uRPF) представляет собой функцию безопасности, которая помогает предотвратить атаки с подменой адреса. uRPF поддерживает два режима: строгий и нестрогий.

В разделе строгий режим, маршрутизатор выполняет две проверки входящих пакетов: ищет соответствующую запись в таблице маршрутизации источника и определяет, можно ли использовать интерфейс, через который получен пакет, для достижения источника. Если входящие IP-пакеты проходят обе проверки, они пересылаются дальше, если нет, пакеты отбрасываются.

Если для uRPF задан режим loose mode, маршрутизатор при получении IP-пакета выполняет одну проверку: ищет в таблице маршрутизации соответствующую запись для источника.

Если вы сталкиваетесь с потерей пакетов из-за того, что вышестоящий провайдер (ISP) применяет фильтрацию uRPF, обратитесь к своему провайдеру и попросите настроить канал на loose mode.

Поддержка Non-SNI

В настоящее время BYOIP нельзя использовать с устаревшие пользовательские сертификаты для поддержки non-SNI запросы.

Вместо этого можно использовать Address Maps, чтобы задать SNI по умолчанию для IP-адресов вашего аккаунта или зоны. См. Настройка для дополнительных рекомендаций.

Ошибки API при подключении в режиме самообслуживания

При подключении префиксов BYOIP через API вы можете столкнуться со следующими ошибками:

Код ошибки	Значение	Решение
`prefix_not_valid_and_approved`	Префикс не прошел проверку IRR, проверку RPKI и подтверждение владения (или ручное одобрение).	Убедитесь, что все три этапа проверки завершены. Если один или несколько из них не пройдены, проверьте регистрацию префикса в вашем региональном интернет-регистраторе (RIR) и конфигурацию RPKI ROA. Если проверка пройдена, но ошибка все равно появляется, обратитесь в службу поддержки для ручного одобрения.
`incomplete_bgp_deployment`	Невозможно создать префикс BGP без настроенной привязки службы edge по умолчанию.	Настройте привязку службы edge по умолчанию перед созданием префиксов BGP.
`advertise_state_locked`	Невозможно создать префикс BGP: привязка службы edge по умолчанию еще разворачивается.	Дождитесь завершения развертывания привязки edge-службы, затем повторите попытку.