[caiu] Intelig ainda fazendo hijack de tráfego da ANSP
Henrique de Moraes Holschuh
henrique.holschuh em ima.sp.gov.br
Sexta Junho 10 14:34:47 BRT 2011
On 10-06-2011 14:15, Rubens Kuhl wrote:
> No relatório BGP como prefixo com dupla origem consta o 200.136.0.0/16
> da ANSP (AS 1251), que estaria sendo anunciando pela Intelig (AS
> 17379):
> http://bgp.net.br/analysis?target=17379
Não estão exportando isso para todos os clientes. Aqui a full-route
feed da Intelig está assim:
BGP routing table entry for 200.136.0.0/16
Paths: (2 available, best #2, table Default-IP-Routing-Table)
Not advertised to any peer
17379 1916 1251
Community: 17379:23002 17379:23032
Last update: Sun May 10 17:11:28 1970
(paths do outro provedor de trânsito removidas).
> 26592 1916 1251
> 200.155.26.241 from 200.155.26.241 (200.155.26.241)
> Origin IGP, localpref 100, valid, external
> Last update: Mon Jun 6 23:43:47 2011
>
> 26592 1916 1251
> 200.155.26.242 from 200.155.26.242 (200.155.26.242)
> Origin IGP, localpref 100, valid, external
> Last update: Mon Jun 6 23:43:51 2011
>
> 17379
> 200.198.191.250 from 200.198.191.250 (200.198.191.250)
> Origin IGP, metric 0, localpref 130, valid, internal, best
> Last update: Mon May 2 15:01:54 2011
>
> Isso já não é de hoje (vide
> http://eng.registro.br/pipermail/caiu/2011-April/002328.html), mas
> continua...
Alguém que esteja recebendo essa rota hijacked, por acaso ela funciona?
Ou seja, a Intelig está provendo trânsito para esse prefixo?
--
Henrique de Moraes Holschuh <hmh at ima.sp.gov.br>
IM@ - Informática de Municípios Associados
Engenharia de Telecomunicações
TEL +55-19-3755-6555/CEL +55-19-9293-9464
Antes de imprimir, lembre-se de seu compromisso com o Meio Ambiente
e do custo que você pode evitar.
Mais detalhes sobre a lista de discussão caiu