[GTER] CAIXA AS20116 - Nem peeringDB, nem RPKI, v6 singlehomed

Douglas Fischer fischerdouglas at gmail.com
Mon Nov 22 11:34:19 -03 2021


Gente do céu!
Tô aqui com um problema com meu ISP, que usando IPs deles não estou
conseguindo usar APP da Caixa.
Com são amigos de longa data, resolvi dar uma olhada para ver o que eu
achava...

Me assustei! COMO PÓÓÓDE?
É de chorar em guarani (ou em Hindi)...

Vamos lá para a lista de inconsistências:

A) Não tem nem cadastro no PeeringDB
https://www.peeringdb.com/search?q=AS20116
https://www.peeringdb.com/search?q=caixa

B) ZERO geração de ROAs RPKI de seus prefixos.
https://jdr.nlnetlabs.nl/#/search/AS20116
https://jdr.nlnetlabs.nl/#/search/200.201.160.0%2F20
(procure por 200.201.160.0/20 na caixinha prefixes)

C) Objetos de IRR
C.1) Proxyados e não contextados no RADB por diversas
empresas(Uninet/Telmex - México, Internexa, Embratel.).
https://www.radb.net/query?advanced_query=1&keywords=AS20116&-T+option=&ip_option=&-i=1&-i+option=origin
C.2) Criados e nunca mais atualizados
https://www.radb.net/query?advanced_query=1&keywords=MAINT-AS20116&-T+option=&ip_option=&-i=1&-i+option=mnt-by

D) IPv6 Single Homed ( e deve estar com zero de uso...)
https://bgp.he.net/AS20116#_peers
https://bgp.he.net/AS20116#_peers6

E fiquei tentando imaginar será que fazem qualquer tipo de Validação de
RPKI nas importações de Rotas BGP?

E me peguei pensando:
Eles fazem algum tipo teste que olha para os IPs de origem dos clientes que
usam o APP deles.
Mas as informações deles estão bem fora de ordem.


Bom, sei que não vai adiantar de nada, mas vamos lá:
Me coloco à disposição para, SEM QUALQUER CUSTO, e com TERMO DE
CONFIDENCIALIDADE, para auxilá-los em deixar em ordem todas essas questões
básicas de informações de roteamento.

Desde já agradeço a atenção dispensada!


-- 
Douglas Fernando Fischer
Engº de Controle e Automação


More information about the gter mailing list