[GTER] [caiu] AS19611 anunciando toda a tabela para a Level 3

[Roberto Bertó]

Exatamente esse eh o problema. Em menos de um mes, dois eventos, duas
operadoras aceitando rotas que nao deveriam.



Em sexta-feira, 25 de julho de 2014, Douglas Fischer <
fischerdouglas at gmail.com> escreveu:

> Os senhores lembra de um evento similar com a Embratel engolindo um full
> routing de um ASN relativamente pequeno em ​
> ​26/06/2014?
>
> O cenário não é muito diferente deste que discutimos.
>
> Naquela oportunidade eu(achando que tinha descoberto o fogo) levantei a
> possibilidade do confronte Blocos_vs_ASNs juntos aos órgãos de controle de
> numeração.
>
> Só então fui aprender sobre o RPKI e o Path Validation.
> OK, esse último é utópico, e tende a ficar cada vez mais utúpico conforme
> surgem ASNs miúdos e a Internet cresce.
> Mas o RPKI não é utopia... Acho até mais fácil de colar que o DNS-Sec.
>
> Se os órgão de controle tiverem que impor algo, isso seria o RPKI.
>
>
>
> No caso específico da Unisinos, salvo engano, o source das rotas
> redistribuídas era "?" confere?
> O RPKI não teria protegido a Internet nesse caso?
>
>
>
> Em 24 de julho de 2014 23:16, CTBC Telecom <algartelecom at gmail.com
> <javascript:;>>
> escreveu:
>
> > "multa no caso destes erros pelas operadoras"
> >
> > quem vai multar quem?? Anatel pode multar um ASN de um Banco por
> exemplo??
> >
> >
> >
> >
> > 2014-07-24 21:35 GMT-03:00 Roberto Bertó <roberto.berto at gmail.com
> <javascript:;>>:
> >
> > > Em quinta-feira, 24 de julho de 2014, Rubens Kuhl <rubensk at gmail.com
> <javascript:;>>
> > > escreveu:
> > >
> > > > 2014-07-24 18:41 GMT-03:00 Roberto Bertó <roberto.berto at gmail.com
> <javascript:;>
> > > > <javascript:;>>:
> > > >
> > > > > Faço uma sugestão para o Comitê Gestor.
> > > > >
> > > > > Sei que já existe inúmeras iniciativas para ensinar usar o BGP.
> Todo
> > > > mundo
> > > > > passou por problemas até hoje.
> > > > >
> > > > > Mas, especialmente para as operadoras, um guia de boas práticas de
> > > > > seguimento obrigatório com anuência da Anatel.
> > > > >
> > > >
> > > > Isso minaria a definição de sistema autônomo, que deixaria de ser
> > > > autônomo...
> > > >
> > > >
> > > olha ordem e progresso:
> > > boas praticas como recomendacao
> > > multa no caso destes erros pelas operadoras
> > >
> > > ptt funciona muito bem tem que ser modelo recomendado
> > >
> > >
> > >
> > >
> > >
> > > >
> > > > >
> > > > > Minha sugestão é adotar o modelo-padrão que o PTT usa, com proteção
> > com
> > > > > ambiente de homologação antes de subir sessões, filtros, e
> proteções.
> > > > >
> > > > > Claro que estou falando de um projeto que vem resistências, mas não
> > > > podemos
> > > > > deixar de tentar melhorar nosso ambiente.
> > > > >
> > > > >
> > > > Mas há melhorias que podem abrir caminho para piorias (sic) muito
> > > sérias...
> > > >
> > > >
> > > > Rubens
> > > > --
> > > > gter list    https://eng.registro.br/mailman/listinfo/gter
> > > --
> > > gter list    https://eng.registro.br/mailman/listinfo/gter
> > >
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >
>
>
>
> --
> Douglas Fernando Fischer
> Engº de Controle e Automação
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter