[GTER] ASN's privados sendo anunciados
Welisson
welisson at conectcor.com.br
Wed Oct 10 09:04:20 -03 2012
O que acho mais estranho é que alguns ainda aparecem como forma de
transito conforme resultado abaixo.
* 201.85.50.128/25 xxx.xxx.xxx.xxx 0 28347
15180 65400 i
* xxx.xxx.xxx.xxx 110 0 18881
15180 65400 i
* xxx.xxx.xxx.xxx 300 0 15180 65400 i
*> xxx.xxx.xxx.xxx 300 0 15180 65400 i
* 190.52.215.0/24 xxx.xxx.xxx.xxx 0 28347
18881 3549 27881 52348 65550 65551 65554 ?
*> xxx.xxx.xxx.xxx 110 0 18881 3549
27881 52348 65550 65551 65554 ?
* 190.52.217.0/24 xxx.xxx.xxx.xxx 0 28347
18881 3549 27881 52348 65590 65591 65597 ?
*> xxx.xxx.xxx.xxx 110 0 18881 3549
27881 52348 65590 65591 65597 ?
Agora se isso é de MPLS, qual motivo de não filtrar isso nas borda, erro
humano? Porém o X do problema é filtrar isso ficaremos sem acesso a
essas possíveis redes que algum usuário vai reclamar do porque não está
conseguindo acessar site tal ou serviço X,Y,Z.(ae ja viu, meu provedor é
ruim não acesso alguns sites e afins, e até explicar que fucinho de
porco não é tomada, é mais viavel deixar essas rotas entrando na tabela).
Ao meu ver se isso é algum problema de configuração os AS Transito
deveria filtrar isso, mas muito me admiraria que fariam, pois vejam uma
situação.
Um amigo meu fechou uma seção com operadora X, Y e Z, porém ao fechar
passou numero de AS errado onde o correto seria 123456 ele passou
123457 e a operadora nem conferiu essas informações, foi logo fechando a
seção BGP, e mandando para os upstream dela. E ae se ele fosse uma
pessoa mal intencionada e quisesse fazer um bgp hijacking, então pelo
que vi vc liga na operadora compra um bloco do Registro.br sem o ASN,
configura qualquer numero de AS e boa.
Att,
Welisson Tomé
More information about the gter
mailing list