Hasta el momento se observa estable el servicio y sin ninguna afectación se procede a cerrar el caso.

Después de realizar estos cambios se observa que el trafico a estado funcionando de manera correcta y no se vuelto a presentar caida de las salidas internacionales se continua en constante monitorio

Después de realizar estos cambios y de haber anunciado ese pool de L3 se observa que el trafico no esta llegando a los CND y se esta yendo mucho trafico internacional por eso se esta pasando la mayoría de equipos al pool de Legon 

Se observa que con el firewall se siguen presentando ataques,para darle una solución definitiva  se anuncia el pool de L3 /24 a como se tiene distribuido y sacando del R1 todo ese segmento de pool que se tenia por L3 ya despues de realizar estos cambios se observa que deja de llegar este trafico hasta la ip 190.217.116.32 

2020-Nov-20 21:03:56
El equipo aun continua en monitoreo despues de la configuracion del nuevo Firewall. Aun seguimos pendientes de todos los Routers para ver como se sigue comportando el trafico.

2020-Nov-17 18:29:58
 Se realiza una configuración mas avanzada sobre el firewall de Router1 para ver como se sigue comportando los ataques,se deja en constante monitoreo.

2020-Nov-15 19:32:10
se vuelve a presentar el problema un par de veces.
se realiza trabajo de asugnacion de ip a los equipos de tulua y cali.
aun sigue saliendo contenido por el segmento de siempre
las nuevas ip sin para cambio de nat en caso de necesitarse.

2020-Nov-15 09:07:49
Jhon Edwin informa 
1 - estamos en busca de una solución que nos ayude a mitigar el ataque
2 - si no se encuentra debemos cambiar todo el pool 190.217.116.0/24 para que no siga llegando por la salida internacional

2020-Nov-15 08:51:31
 Se libera el trafico del R1 y se realiza limitación
en el puerto de donde recibe a 50M para que de esta 
manera no llegue un trafico tan grande,en el momento
el servicio a estado estable igual se deja en constante
monitoreo.

2020-Nov-15 08:51:13
se observa que se presentan ataques al mikrotik de Caldas
lo cual hace que se sature la salida internacional hacia
el segmento de L3,ya que el trafico de este equipo es muy
grande,se oberva que al momento de presentarse el ataque
la CPU de R1 se sube a 100%,para darle una solucion se 
realizo el cambio de ip del mikrotik de Caldas pero se 
observa que el ataque seguia llegando ya que es una ip
por el mismo pool de R1.

2020-Nov-12 21:11:55
 MC informa, Se ha realizando la revisión en nuestra red, intentando identificar alguna falla que pudiese generar el inconveniente, no se ha identificado ninguna afectación de transporte de las 3 sedes hacia la salida con century, de igual manera no existe falla hacia las conexiones CDN, se ha podido verificar que por momentos dejaba de existir conexión de ping con la ip de centurylink en cali lo que al parecer se genera por saturación de los canales, de momento se observa mayor estabilidad y no se observa interrupción de la respuesta de la ip  contra centurylink.

Router1 presenta CPU en 100% afectando el  servicio, se hace reinicio del equipo mejorando, pero al momento se vuelve a presentar el problema,se verifica la CPU donde se onserva que esta en 2%, se observa constantes intermitencias hacia el nodo L3, se hace ping a las IPs de LV3 67.73.153.45 - 201.234.243.125 teniendo perdidas a ellas,se procede a llamar a LV3 donde brindan numero de caso #20090665.

se envia correo a MC Solicitando que nos colaboren realizando validación de los enlaces que conectan nuestras sedes con el proveedor L3.los ID 462 y 463        