[GTER] Como não me tornar trânsito das minhas operadoras?

[Emerson Barea]

Respondendo ao Alexandre Pacheco: sim, as operadoras deveriam fazer isso,
porém, como os ASs são "autônomos", não temos como garantir que eles farão
e fazem isso corretamente. Além disso, ninguém pode garantir que os
ambientes que possuem filtros implementados estão isentos de erros de
configuração ou de projeto. Baseado nisso, cabe a cada AS garantir que ele
não receba e aceite ou propague anúncios falsos. Se a premissa de que
nossas operadoras filtram todo anúncio BGP dos seus clientes fosse
verdadeira, não haveria hijack na internet ou eles teriam uma área de
comprometimento muito pequena, geralmente limitados à rede de uma mesma
operadora.

Quanto às sugestões de "procure um curso", não respondem a pergunta
inicial. Perguntei se há "um método padrão", e se esse "método depende da
tecnologia utilizada (Cisco, Quagga, Bird etc)". Cursos diferentes propõem
métodos diferentes, e o critério de "bom curso" é muito subjetivo.

Até agora estou constatando que NÃO existe um método padrão e cada um faz o
que quer (prefix-list, distribute-list, filter-list, no-export community) e
se quiser (vou deixar para minha operadora cuidar disso / eu vou cuidar
para não receber e propagar anúncios falsos). Não é uma crítica, é uma
constatação baseado nas mensagens antigas do fórum e nas respostas até aqui
recebidas.

Minha dúvida persiste: não existe mesmo um padrão adotado pela comunidade?
Se existir, esse padrão é dependente da tecnologia?

Emerson
-

Em qua., 29 de jul. de 2020 às 02:23, Márcio Elias Hahn do Nascimento <
marcio at sulonline.net> escreveu:

> Basta subir sessão BGP com as duas, como se não houvesse amanhã!
>
> Segue o conselho do Pacheco, e começa com um curso.
>
> Em 2020-07-28 22:24, Alexandre Aleixo | Opticalhost escreveu:
>
> > Meu Deus!
> >
> > Rota default??? kkkk...
> >
> > Mas no PTT é até mais "compreensível" essa falha em um AS "pequeno"...
> >
> > A grande questão é se tornar trânsito entre duas operadoras médias ou
> > grandes... Isso que não dá pra entender, como seria possível!
> >
> > Alexandre Aleixo
> >
> > Em ter., 28 de jul. de 2020 às 22:20, Bruno Cabral <
> bruno at openline.com.br>
> > escreveu:
> >
> > Eu ja peguei o caso de um participante de PTT que estava aceitando ser
> > rota default sem saber...
> >
> > !3runo
> >
> > --
> > Cursos e Consultoria BGP, OSPF e MPLS
> > ________________________________
> > De: gter <gter-bounces at eng.registro.br> em nome de Rubens Kuhl <
> > rubensk at gmail.com>
> > Enviado: terça-feira, 28 de julho de 2020 17:46
> > Para: Grupo de Trabalho de Engenharia e Operacao de Redes <
> > gter at eng.registro.br>
> > Assunto: Re: [GTER] Como não me tornar trânsito das minhas operadoras?
> >
> > Combinação de filtros no plano de controle e no plano de dados.
> > No plano de controle, limite de número de prefixos e de AS-Path,
> > também de permissão dos que vc sabe autorizados como negação dos que
> > tem seus upstream no AS Path.
> > No plano de dados, ACL de entrada permitindo pacotes apenas com
> > destino no seu espaço IP e dos seus clientes.
> >
> > Rubens
> >
> > On Tue, Jul 28, 2020 at 5:33 PM Emerson Barea <emerson.barea at gmail.com>
> > wrote:
> > Boa tarde. Pode ser uma pergunta básica, mas não está claro para mim.
> >
> > Supondo que sou um ISP e tenho trânsito com duas operadoras, qual o
> melhor procedimento (tecnicamente dizendo) para evitar ser trânsito entre
> essas
> > duas operadoras? Pegando o histórico do fórum vi sugestões diferentes em
> > mensagens passadas, então não ficou claro se tem uma forma padrão ou não.
> >
> > Essa forma dependerá do router que estou usando? (Cisco, Quagga, Bird
> etc) ou existe uma forma considerada padrão e amplamente utilizada que serve
> > para todos?
> >
> > Obrigado.
> > Emerson
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
>  --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>
> --
> Att
>
> Márcio Elias Hahn do Nascimento
>
>  [1]
>
> Links:
> ------
> [1] http://www.sulinternet.net
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>