[ITNOG] Bogons team cymru

[Brian Turnbow]

Ciao

se pensi a solo quelli definiti nei vari rfc "la traditional" sì e facile e 
non cambia da almeno 5 anni.
Se usi la full bogon list cambia invece,  è in movimento.
Devi aggiungere anche i bogon ipv6 che sono 85k prefissi... ovvero più della 
tabella bgp di ipv6!
Sicuramente un feed bgp è più facile se vuoi usare tutto .
Personalmente non lo uso, mi fa paura quello che dice Marco sotto, ma 
conosco altri che lo usano e sono contenti.
Alla fine con bgp diamo fiducia ai terzi da default e paghiamo le 
conseguenze.
Per esempio un nostro rete è stato soggetto a highjacking un paio di anni 
fa.

Hai mai pensato ad arrivare dal altra parte a certificare i buoni ?
https://www.ripe.net/manage-ips-and-asns/resource-management/certification/bgp-origin-validation




Brian


> -----Original Message-----
> From: itnog [mailto:itnog-bounces@lists.itnog.it] On Behalf Of Marco 
> Marzetti
> Sent: martedì 6 giugno 2017 16:58
> To: Luca Ercoli
> Cc: itnog@lists.itnog.it
> Subject: Re: [ITNOG] Bogons team cymru
>
> Ciao,
>
> Quale vantaggio ti dovrebbe dare un feed?
>
> Conoscere lo spazio IP "non assegnato"?
> Ce n'e' ancora?
>
> Una lista dinamica?
> Hai pensato a come filtrare quel che ti viene annunciato da Cymru?
> Cosa succederebbe se per sbaglio ti annunciassero 8.8.8.0/24 ?
>
> Io preferisco utilizzare RFC6890.
> Non cambia poi tanto spesso.
> E poi ci voglion pochi minuti per aggiornare i BRAS.
>
>
> 2017-06-04 0:13 GMT+02:00 Luca Ercoli <lercoli01@gmail.com>:
> > Buongiorno a tutti,
> >
> > Qualcuno ha mai fatto peering con il team cymru per avere una lista di
> bogons sempre aggiornata? Esistono alternative valide, eventualmente?
> >
> > Ciao e grazie in anticipo, Luca
> >
> > --
> > Mailing list info: http://lists.itnog.it/listinfo/itnog
>
>
>
> --
> Marco
>
> --
> Mailing list info: http://lists.itnog.it/listinfo/itnog