<div dir="ltr"><div class="gmail_default" style="font-family:tahoma,sans-serif">Do you have CoPP configured? I've seen this exact behavior when I didn't have a permit statement for my neighbor or link address in the right ACL, so it was getting rate-limited to death.</div>

</div><div class="gmail_extra"><br><br><div class="gmail_quote">On Fri, Jun 28, 2013 at 8:33 AM, Matthew Huff <span dir="ltr"><<a href="mailto:mhuff@ox.com" target="_blank">mhuff@ox.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

Trying to bring up a new BGP peering session with a ISP. IPv4 peering is working fine on the same interface. The BGP peering fails early in trying to go active. Using "debug tcp transactions", I see the SYN going out, but no ACK ever returning. I can't telnet to their box on port 179 either (debug packet shows it doing the same, SYN begin sent, but no packets, including ACK). However, I can ping their interface.<br>


<br>
The interface config has been stripped, and still doesn't work. I've reset the interface, and even rebooted our router, with no change in behavior.<br>
<br>
We have a Cisco 7204VXR with NPE-G2, running 15.2(4)S1. I have an identical router with same version connected to another ISP and a tunnel to HE.net. It's not my first time at the rodeo. We are connected via metro Ethernet to a sub-interface on a JunOS box (model and version unknown). My suspicion is that either they have an ACL that's blocking it, or their BGP process isn't listening on that sub-interface. But they claim that it isn't their problem. I have zero JunOS experience and they seem to be flopping around.<br>


<br>
Anyone have any idea what else the problem might be?<br>
<br>
>From our side (simplied config to test):<br>
<br>
<br>
interface FastEthernet2/1<br>
 ip address 162.211.110.2 255.255.255.252<br>
 speed auto<br>
 duplex auto<br>
 ipv6 address 2607:F518:15F::2/126<br>
 ipv6 enable<br>
end<br>
<br>
rtr-inet2#show ipv6 cef 2607:F518:15F::1<br>
2607:F518:15F::1/128<br>
  attached to FastEthernet2/1<br>
<br>
rtr-inet2#show ipv6 cef exact-route 2607:F518:15F::2 2607:F518:15F::1<br>
2607:F518:15F::2 -> 2607:F518:15F::1 => IPV6 adj out of FastEthernet2/1, addr 2607:F518:15F::1<br>
<br>
rtr-inet2#show ipv6 neighbors<br>
IPv6 Address                              Age Link-layer Addr State Interface<br>
2607:F518:15F::1                            0 0021.5903.1367  REACH Fa2/1<br>
<br>
rtr-inet2#ping  2607:F518:15F::1<br>
Type escape sequence to abort.<br>
Sending 5, 100-byte ICMP Echos to 2607:F518:15F::1, timeout is 2 seconds:<br>
!!!!!<br>
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms<br>
<br>
----<br>
Matthew Huff             | 1 Manhattanville Rd<br>
Director of Operations   | Purchase, NY 10577<br>
OTA Management LLC       | Phone: 914-460-4039<br>
<br>
<br>
_______________________________________________<br>
cisco-nsp mailing list  <a href="mailto:cisco-nsp@puck.nether.net">cisco-nsp@puck.nether.net</a><br>
<a href="https://puck.nether.net/mailman/listinfo/cisco-nsp" target="_blank">https://puck.nether.net/mailman/listinfo/cisco-nsp</a><br>
archive at <a href="http://puck.nether.net/pipermail/cisco-nsp/" target="_blank">http://puck.nether.net/pipermail/cisco-nsp/</a><br>
</blockquote></div><br></div>