Jump to content
Калькуляторы

Запрет маршрутизации нераспределнных сетей в Ripe и др.

Доброго времени суток, Наговцы !

Столкнулся со следующим:

Есть абоны, от которых идет большой поток (порядка 2,5kpps tcp syn) на сети, которые еще не распределены главными регистраторами.

Эти абоны создают дополнительную нагрузку. По всей видимости вызвана вирусной активностью.

 

Какие есть способы запретить бегать этим пакетам, причем чтоб на обратно на абона не отсылались уведомлния о недостижимости хоста(сети)?

Кто-то сталкивался с этим?

 

Есть ли какие то ручки в бгп, чтоб отправлять все такие пакеты в /dev/null?

P.S. на роутер bgp приходит full view.

Share this post


Link to post
Share on other sites

Роутер, он кто?

Share this post


Link to post
Share on other sites

Если циска:

1. запретить ему анонсировать default

2. Не принимать от пиров 0.0.0.0

3. Вот уже флуд и не пойдет в мир.

4. Что-бы не слать unreach - no ip unreach на интерфейсе или ip route 0.0.0.0 0.0.0.0 null 0

 

Но, отказ от Дефолта череват тем, что если что-то из FW где-то режется, то связности с этим не будет.

Edited by sol

Share this post


Link to post
Share on other sites

Сети не распределены но анонсы приходят, встречал такое у себя в таблице.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this