On Wed, 09 Sep 2026 at 16:14:22 +0200, David Ponzone via frnog wrote: > C’est pas plus simple d'autoriser un client à annoncer seulement ce qu’il a > le droit d’après la RIR DB ?
C'est plus simple, mais pas forcément pragmatique quand ton client/peer est un T1 régional et a la moitié de la DFZ dans son AS-SET. Par ailleurs cela ne te protège que partiellement d'un leak, un de tes clients peut très bien te réannoncer un préfixe d'un de ses propres clients qu'il aurait appris par l'un de ses autres transitaires (parce que le client final a coupé la session, fait de l'ingénierie de traffic pour passer par un autre transitaire, etc.). ASPA aidera, mais on a encore un peu de temps avant que ça soit disponible chez Juniper/Cisco/Nokia dans les versions recommandées, en attendant le peer-lock permet de limiter un peu la casse. Benjamin -- Benjamin Collet --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
