ne-vlezay80 Опубликовано 13 апреля, 2021 · Жалоба Похоже, опять с интернетом будут проблемы... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
nickD Опубликовано 14 апреля, 2021 · Жалоба Просветите по этой фигне. Я правильно понимаю что на AS3333 включается давний механизм типа нету роут объекта в базе RIPE на анонсируемый префикс значит дропаем анонс. Или это что то другое? И надо эту заводить объекты где то в другом месте? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Умник Опубликовано 14 апреля, 2021 (изменено) · Жалоба 11 часов назад, sdy_moscow сказал: не удивлюсь если у некоторых крупных холдеров ип адресов будут довольно веселые эффекты наблюдаться. Если холдер даже не смотрел в сторону RPKI, то не будет ничего наблюдаться. С чего? А если такой умный и полез в эту тему, но оказался не в состоянии разобраться и внести ROA как положено, то сам дурак. Цитата This also means that operators who made a typo in their ROA might not be able to reach ripe.net anymore. Изменено 14 апреля, 2021 пользователем Умник Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
telematic Опубликовано 14 апреля, 2021 · Жалоба 21 минуту назад, nickD сказал: Просветите по этой фигне. Я правильно понимаю что на AS3333 включается давний механизм типа нету роут объекта в базе RIPE на анонсируемый префикс значит дропаем анонс. Или это что то другое? И надо эту заводить объекты где то в другом месте? Или нет или неверный ROA. Заводится это элементарно в Лирпортале в разделе RPKI Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Умник Опубликовано 14 апреля, 2021 (изменено) · Жалоба Проблема может быть только в одном случае - если оператор анонсирует свой префикс (префиксы) не с той AS, которую сам же завел в БД RPKI, либо длина префикса не соответствует. Если вы вчера первый раз услышали про RPKI и ничего никуда не заносили, то можете расслабиться. Изменено 14 апреля, 2021 пользователем Умник Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
nickD Опубликовано 14 апреля, 2021 · Жалоба 12 минут назад, Умник сказал: Проблема может быть только в одном случае - если оператор анонсирует свой префикс (префиксы) не с той AS, которую сам же завел в БД RPKI, либо длина префикса не соответствует. Если вы вчера первый раз услышали про RPKI и ничего никуда не заносили, то можете расслабиться. Если завести в БД RPKI то тогда придётся вести роут объекты ещё и там я правильно понял? Если префикс в сотоянии UNKNOWN он не фильтруется? Фильтруются те которые INVALID? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ipaddr.ru Опубликовано 14 апреля, 2021 · Жалоба Just now, nickD said: Если префикс в сотоянии UNKNOWN он не фильтруется? Фильтруются те которые INVALID? Ну вы уж четыре строчки на английском осильте. 11 hours ago, sdy_moscow said: reject RPKI invalid Border Gateway Protocol (BGP) announcements Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...