ne-vlezay80 Posted December 19, 2014 Posted December 19, 2014 И так, собираюсь я попрактиковаться работать с мировой таблицей маршрутизации. Собственно, с BGP я работал восновном в виртуальных машинах, однако хочится научится работать с BGP в реальных сетях. Например, можно ли как нибудь бесплатно для этой цели получить as и pi. Вставить ник Quote
ipaddr.ru Posted December 19, 2014 Posted December 19, 2014 Можно, но у вас должна быть академически-экспериментальная задача. Просто так "прокачать скиллы" - не дадут. В ВУЗ какой сходите, может, на кандидатскую натянете свои изыскания. Вставить ник Quote
ne-vlezay80 Posted December 19, 2014 Author Posted December 19, 2014 Можно, но у вас должна быть академически-экспериментальная задача. Просто так "прокачать скиллы" - не дадут. В ВУЗ какой сходите, может, на кандидатскую натянете свои изыскания. А в какой ВУЗ Вставить ник Quote
s.lobanov Posted December 19, 2014 Posted December 19, 2014 ne-vlezay80 даже если вы найдете где-то сеть и as, то вам ещё и подключение(я) нужно и собственно чему вы научиться хотите? с одной сетью /24 и одной as все что вы сможете сделать - проанонсировать её, повесить препенды или community. это абсолютно ничем не отличается от того, что предлагают в лабах в курсе по bgp если вам просто нужен fv реалтайм(ради проведения каких-нибудь исследовательских работ), то можно договориться с кем-нибудь знакомым в провайдере, имеющем fv, чтобы подключиться к нему серой автономкой тунелем и принимать от него fv Вставить ник Quote
vlad11 Posted December 19, 2014 Posted December 19, 2014 если вам просто нужен fv реалтайм(ради проведения каких-нибудь исследовательских работ), то можно договориться с кем-нибудь знакомым в провайдере, имеющем fv, чтобы подключиться к нему серой автономкой тунелем и принимать от него fv В RIPE есть инструменты для генерации FV. Но, судя по первому посту - это очередной студент с большими пробелами в знаниях и с недостатком практики. Вставить ник Quote
DVM-Avgoor Posted December 19, 2014 Posted December 19, 2014 А чем бгп с fv на виртуалке отличается от реальной жизни? Тем что роутер реальный встает раком при флапе пира, а квагга в виртуалке лишь немного задумывается. В остальном все точно так же. Вставить ник Quote
FATHER_FBI Posted December 20, 2014 Posted December 20, 2014 Ох уж эти студенты. У тебя в лабе сколько хостов то было? Вставить ник Quote
pavel.odintsov Posted December 20, 2014 Posted December 20, 2014 Помню себя лет 8 назад, тоже хотел автономку и свои префиксы =) Пришлось поменять 4 работы несколько должностей, чтобы пустили к реальной глобальной роут таблице :) Не место студентам там. Вставить ник Quote
s.lobanov Posted December 20, 2014 Posted December 20, 2014 pavel.odintsov Ну ладно вам. Было бы желание. 8 лет назад можно было без проблем купить AS+IPv4 у лиров, взять в аренду сервер/vps/контейнер в ДЦ и поднять bgp-сессию с арендованного сервера или виртуалки. Это конечно стоит некоторых денег, но вовсе не космических Да даже сейчас можно взять в аренду PI /24 + AS на месяц-два и заанонсить это дело в инет. вот первая попавшаяся ссылка по bgp https://firstdedic.ru/bgp (не реклама, просто они в гугле оказались в топе) Не место студентам там. Студентам не место у консоли действующих крупных транзитных AS-ок, а как клиент - пожалуйста, ничего они сломать не смогут, всё равно префикс-фильтры у всех стоят на in. Вставить ник Quote
pavel.odintsov Posted December 20, 2014 Posted December 20, 2014 (edited) Но толку от этой пустой AS? :) Все понимание BGP приходит именно когда надо балансировать трафик по десятке аплинков, корректировать его направления, развешивать коммунити, чтобы отбить очередной DDoS. А в чистом виде, когда сессия заведена на дедик - обучающая ценность почти нулевая. Edited December 20, 2014 by pavel.odintsov Вставить ник Quote
s.lobanov Posted December 20, 2014 Posted December 20, 2014 pavel.odintsov Расскажите о том как именно вы отбиваете ддосы Вставить ник Quote
DVM-Avgoor Posted December 20, 2014 Posted December 20, 2014 Расскажите о том как именно вы отбиваете ддосы Сидит и блекхолит свои ипы по /32. Как же еще? А так как у большинства нашенских "магитсралов" блекхолл-коммьюнити то нету, игра становится гораздо более затяжной (блекхолить у тирванов). Вставить ник Quote
s.lobanov Posted December 20, 2014 Posted December 20, 2014 Тогда и студенту можно заняться этим. Открыть порносайт на своих IP, дождаться DDOS-а и сидеть отбиваться от него Вставить ник Quote
pavel.odintsov Posted December 20, 2014 Posted December 20, 2014 DDoS можно отбивать по-разному. Можно - грамотно переводя под удар самого мощного аплинка. Можно - перенося анонсы за половину планеты, где оно фильтруется и возвращать туннелем обратно. Можно через комьюнити срезать UDP, некоторые хорошие магистрал это умеют. Некоторые даже дают flowspec, когда можно послать - что и где отбивать. Но в основном, конечно, это 666й комьюнити на блэкхол. Вставить ник Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.