<div dir="ltr">F5 are asking me for time to debug.. while Google is saying "All our appliances do this, nobody else is complaining...".. Just saying, I prefer the former response so far.<div><br></div><div>Thanks,</div><div>Mohamed.</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Oct 10, 2014 at 3:20 PM, Jared Mauch <span dir="ltr"><<a href="mailto:jared@puck.nether.net" target="_blank">jared@puck.nether.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class=""><br>
> On Oct 10, 2014, at 2:54 PM, Hugo Salgado <<a href="mailto:hsalgado@nic.cl">hsalgado@nic.cl</a>> wrote:<br>
><br>
><br>
> On 10/10/2014 03:24 PM, Roland Dobbins wrote:<br>
>><br>
>> On Oct 11, 2014, at 1:07 AM, Mohamed Lrhazi <<a href="mailto:Mohamed.Lrhazi@georgetown.edu">Mohamed.Lrhazi@georgetown.edu</a>> wrote:<br>
>><br>
>>> The appliance vendor, Google, tells me that edns0 opt code 20732 must be "the service name", whatever that means....<br>
>><br>
>> I don't know what that means in the context of a non-SRV query . . . can you turn off the F5's 'malformed DNS query' scrubbing and see what happens?<br>
>><br>
><br>
> Well... F5 is known of misbehavior with its aggressive filtering,<br>
> even with AAAA records some time ago:<br>
>  <a href="http://hugo.salga.do/post/50030273426/quad-a-blocking-in-dns" target="_blank">http://hugo.salga.do/post/50030273426/quad-a-blocking-in-dns</a><br>
<br>
</span>I’ve never had success with F5 and DNS packet handling properly going all the way back to Nov 1998 timeframe.  One of their engineers was troubleshooting it in our offices of my employer at the time and ended up upset and saying “why doesn’t this work” when it was broken vs being able to properly triage it.<br>
<br>
I’m expecting someone from F5 to email me because at the time when I posted about the issue on NANOG they were aggressive in trying to defend a public view of their product and legitimate technical problems.<br>
<span class="HOEnZb"><font color="#888888"><br>
- Jared<br>
</font></span><div class="HOEnZb"><div class="h5">_______________________________________________<br>
dns-operations mailing list<br>
<a href="mailto:dns-operations@lists.dns-oarc.net">dns-operations@lists.dns-oarc.net</a><br>
<a href="https://lists.dns-oarc.net/mailman/listinfo/dns-operations
dns-jobs" target="_blank">https://lists.dns-oarc.net/mailman/listinfo/dns-operations<br>
dns-jobs</a> mailing list<br>
<a href="https://lists.dns-oarc.net/mailman/listinfo/dns-jobs" target="_blank">https://lists.dns-oarc.net/mailman/listinfo/dns-jobs</a></div></div></blockquote></div><br></div>