Tout ce qui leak dans la DFZ avec un AS privé dans le path :

http://as2914.net/bogon_asns/configuration_examples.txt 
<http://as2914.net/bogon_asns/configuration_examples.txt>

My 2 cents.

Y.



> Le 6 juin 2018 à 10:18, Julien Escario <julien.esca...@altinea.fr> a écrit :
> 
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA512
> 
> Le 05/06/2018 à 20:45, Michel Py a écrit :
>>> Olivier Benghozi a écrit : Le supernet reste généralement annoncé, donc
>>> joignable. Et comme des très gros filtrent désormais (au moins NTT, GTT,
>>> AT&T), ceux qui annoncent de la merde seront immédiatement impactés en
>>> cas d'injoignabilité. Par conséquent tout le monde peut désormais filtrer
>>> sans scrupule.
>> 
>> +1
>> 
>> En plus, annoncer des AS privés c'est vraiment de la daube. Si l'AS privé
>> est en collision avec un AS privé qu'on utilise en interne, bonjour le
>> paratonnerre à emmerdes. Dans l'espace AS 16 bits, il n'y a que 1023 as
>> privés, donc risque de collision non négligeable.
>> 
>> AS privé dans un feed public : nyet; je filtre.
> 
> Je suis en train de construire les filtres : tu filtres que ceux qui ont un AS
> privé en queue d'AS-PATH ou même si le dernier AS du path est publique ?
> 
> Merci,
> Julien
> -----BEGIN PGP SIGNATURE-----
> 
> iQIcBAEBCgAGBQJbF5juAAoJEOWv2Do/McturA0QAKvp3IGNKew+MXBb+L7VAgTO
> Fzj57p1wGr9aNCzM1LFgIAer4CEIDlNRXQw1p0YvOvaHdIt9IAoQjV6ZrfSRkvmE
> RvZlzT4BGyAYt22MGx+iE2N/FJOaQxLtdjipMCSjR0vOajBv5ZY3/J4hE8mSeYBe
> OdoYVFWIZGCoDMrG12+UNI4NnFUukRFcxmazlXIdU+YxUa1Kl5fCdAC8gPl1bW27
> wZcvBkBQacG03wkH6khsRxPWT/dyTUDZrto4Ggh1RdrQ9EUzlPzfhm3EKCikl50N
> CETfw7HUuumCMG6lM0rXc4KoyweoC+0wSnIRh2oMAWUQDhTHohPx3oCaf2nSvviD
> LmgRYwEU+68z3cjsR84U3I0XtJ7gBlFzPTs71I8AoxAgi5SBs0HTiU2k24k81VVf
> x9OSxp1gYI/RnRqe4xTRPJAVLNmhyag13RWtuhqCgjrcDuV4+OoEeUo7oKO+trs5
> 8733FEfaQ6M+U6KJBNQ2BZKv9nBSJ0ANAs49bzSSBDfBCsKvi7RbyXxiFnQxGhLp
> u57IZQr2qbpP5ltCUEQuzV9RGSjKHZ5NGMa3Mes3F0oY3mfaVAKzIgyRndCwHQSV
> 5nO58QNfwyJfMUyS6lVUD0WbFscF4p3PaXSucLABMDSIFfd/EMs8vuF4lTuG2Xlo
> BNQASdH7HqFfyYh44PS0
> =yJaA
> -----END PGP SIGNATURE-----
> 
> 
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à