[caiu] Intelig ainda fazendo hijack de tráfego da ANSP

Henrique de Moraes Holschuh henrique.holschuh em ima.sp.gov.br
Sexta Junho 10 14:34:47 BRT 2011


On 10-06-2011 14:15, Rubens Kuhl wrote:
> No relatório BGP como prefixo com dupla origem consta o 200.136.0.0/16
> da ANSP (AS 1251), que estaria sendo anunciando pela Intelig (AS
> 17379):
> http://bgp.net.br/analysis?target=17379

Não estão exportando isso para todos os clientes.  Aqui a full-route 
feed da Intelig está assim:

BGP routing table entry for 200.136.0.0/16
Paths: (2 available, best #2, table Default-IP-Routing-Table)
   Not advertised to any peer
   17379 1916 1251
     Community: 17379:23002 17379:23032
     Last update: Sun May 10 17:11:28 1970
(paths do outro provedor de trânsito removidas).

> 26592 1916 1251
> 200.155.26.241 from 200.155.26.241 (200.155.26.241)
> Origin IGP, localpref 100, valid, external
> Last update: Mon Jun 6 23:43:47 2011
>
> 26592 1916 1251
> 200.155.26.242 from 200.155.26.242 (200.155.26.242)
> Origin IGP, localpref 100, valid, external
> Last update: Mon Jun 6 23:43:51 2011
>
> 17379
> 200.198.191.250 from 200.198.191.250 (200.198.191.250)
> Origin IGP, metric 0, localpref 130, valid, internal, best
> Last update: Mon May 2 15:01:54 2011
>
> Isso já não é de hoje (vide
> http://eng.registro.br/pipermail/caiu/2011-April/002328.html), mas
> continua...

Alguém que esteja recebendo essa rota hijacked, por acaso ela funciona? 
Ou seja, a Intelig está provendo trânsito para esse prefixo?

-- 
Henrique de Moraes Holschuh <hmh at ima.sp.gov.br>
IM@ - Informática de Municípios Associados
Engenharia de Telecomunicações
TEL +55-19-3755-6555/CEL +55-19-9293-9464

Antes de imprimir, lembre-se de seu compromisso com o Meio Ambiente
e do custo que você pode evitar.


Mais detalhes sobre a lista de discussão caiu