Size: a a a

2019 October 19

R

Roman in ENOG
Security Recommendation 40: BGP routers that have directly connected customers
with suballocated address space, CMTS (or equivalent) in broadband access networks,
and PDN-GW (or equivalent) in mobile networks should implement SAV using ACLs
(Section 5.1.1). The BGP routers in this context may alternatively use the strict uRPF
method
источник

AS

Alex Semenyaka in ENOG
Roman
Security Recommendation 40: BGP routers that have directly connected customers
with suballocated address space, CMTS (or equivalent) in broadband access networks,
and PDN-GW (or equivalent) in mobile networks should implement SAV using ACLs
(Section 5.1.1). The BGP routers in this context may alternatively use the strict uRPF
method
Идея, с одной стороны, в целом разумная. С другой стороны, почему source address validation надо делать на BGP-спикерах?
источник

R

Roman in ENOG
Alex Semenyaka
Идея, с одной стороны, в целом разумная. С другой стороны, почему source address validation надо делать на BGP-спикерах?
Если подключение "одноногое", то почему нет?
источник

R

Roman in ENOG
Упрощает жизнь
источник

AS

Alex Semenyaka in ENOG
Ну то есть, разумнее было б потребовать, что клиентский трафик, приходящий на EGP-роутер, должен пройти SAV на нём, или на IGP-роутере перед этим.
источник

AS

Alex Semenyaka in ENOG
Добавить туда ещё RPKI-валидацию внешних анонсов в loose mode, и получится очень разумная система требований
источник

AS

Alex Semenyaka in ENOG
Roman
Упрощает жизнь
Да и для двухногого - это проще и правильнее делать как можно ближе к источнику трафика, а не тянуть трафик сначала на границу сети
источник

R

Roman in ENOG
Security Recommendation 40: BGP routers that have directly connected customers
with suballocated address space, CMTS (or equivalent) in broadband access networks,
and PDN-GW (or equivalent) in mobile networks should implement SAV using ACLs
(Section 5.1.1). The BGP routers in this context may alternatively use the strict uRPF
method
источник

R

Roman in ENOG
Перечитайте ещё раз
источник

R

Roman in ENOG
Directly connected
источник

AS

Alex Semenyaka in ENOG
А, да, согласен
источник

AS

Alex Semenyaka in ENOG
Был невнимателен
источник

AS

Alex Semenyaka in ENOG
Надо будет, как отдохну чуток, весь документ прочитать внимательно. Там же наверняка больше одного абзаца. Наверное :)
источник

AS

Art S in ENOG
у вас умер сисадмин и надо вымыть его кружку? Шуманит - ваш выбор
источник

AS

Art S in ENOG
очень смеялся
источник

AS

Alex Semenyaka in ENOG
Выкинуть проще :)
источник

AS

Alex Semenyaka in ENOG
А ещё лучше организовывать централизованное мытьё посуды. Как было где-то в гугловой презентации: если дать программисту выбор, лишний час попрограммить, или потратить час на поездку в прачечную, он выберет первое. Поэтому мы организовали стирку вещей сотрудников.
источник

AS

Alex Semenyaka in ENOG
Ненавязчивая эксплуатация, которая всем нравится :)
источник

MA

Mikhail Antonov in ENOG
Кто бы машину мою помыл. Езжу грязный как свин с прошлой зимы.
источник

DM

Dmitry Mikhaylov in ENOG
Ай, а велосипед, ...
источник