AS
Просто RPKI ровно против таких сценариев придуман, ващет. И хотя бы просто подписать префикс - ну, несколько минут надо на My RIPE потратить. Если знать, что жать, то 40 секунд достаточно.
Size: a a a
2020 January 17
A
И ещё нескромный вопрос - а RPKI там есть, у этого префикса?
Ну вот надо теперь задуматься.
Как обычно, пока не клюнет, все на потом
Как обычно, пока не клюнет, все на потом
A
В смысле, аплинкам этого ДЦ.
Там связность хорошая. Gtt/cogent/telia и локальные монстры. Пока им только писали. Звонили в ДЦ
AS
Звоните всем аплинкам. Просто в ДЦ частенько специалисты ниочинь, и могут игнорить с сетевыми проблемами долго. Пусть аплинки для начала зафильтруют анонс, а потом уже можно воевать с ДЦ и объяснять, что они (или их клиенты) идиоты.
A
Уже вернули 🙂 буквально недавно.
A
Я щас буду проводить анальные кары хулиганов 🙂
AS
Тогда выдыхайте :) А завтра с утра в My RIPE для всех префиксов нарисуйте что положено, это правда несложно и недолго :)
AS
RPKI validators у некоторого количества крупняка уже работают, так что частично поможет уже сейчас. Ну и внедрение валидаторов тоже ширится, так что в будущем будет только лучше работать
A
Я щас буду проводить анальные кары хулиганов 🙂
кто хулюганил?
A
AS38880"
A
Я предполагаю, что их просто подставили. Подсунули левый LoA и они сглупу проанонсировали.
AS
Ну или у них там private ASN, которые вырезались. А проанонсил клиент, которому они доверяли
A
Ну я пока наехал на этот Micron21, что мы ждем их комментарии, иначе будем решать уже с RIRом.
A
ситуация неприятная.... вывода 2:
RPKI, связность.
RPKI, связность.
AS
сеньоры, а кто мог бы мне помочь с мобильными сетями: 2g,3g,lte, private lte, как оно работает изнутри
- Мой папа работает, как трансформатор
- Это как?
- 220 получает, 127 отдает маме, на остальные гудит
(анекдот советского времени)
А что значит "как оно работает"?
- Это как?
- 220 получает, 127 отдает маме, на остальные гудит
(анекдот советского времени)
А что значит "как оно работает"?
AS
Ну я пока наехал на этот Micron21, что мы ждем их комментарии, иначе будем решать уже с RIRом.
Что характерно, когда был драфт полиси о наказаниях за prefix hijacking, голосов "за" не было, все только возмущались, как так можно :)
AS
Полиси RIPE, разумеется, что там у них в APNIC - не в курсе, но подозреваю, что аналогично :)
AS
GTP' туннель, опускается на GGSN, оттуда вылетает в интернет через разные платформы, если есть, и NAT
A
Леша, ты же понимаешь, что "всех наказать" - это так себе путь.