[ITNOG] Bogons team cymru

[Brian Turnbow]

al momento accetti e abbassi local preference .

route-map rpki-loc-pref permit 30
 match rpki valid
 set local-preference 110

route-map rpki-loc-pref permit 10
 match rpki invalid
 set local-preference 90

Meglio pero cominciare da qualche parte e con l'aumento di utilizzatori 
migliorerà..

Un po quello che diceva Kevin al salottino del mix per MANRS





Brian Turnbow
Network Manager
TWT S.p.A.


> -----Original Message-----
> From: Marco Marzetti [mailto:marco@lamehost.it]
> Sent: martedì 6 giugno 2017 17:27
> To: Brian Turnbow
> Cc: Luca Ercoli; itnog@lists.itnog.it
> Subject: Re: [ITNOG] Bogons team cymru
>
> Brian,
>
> Ammetto di avere qualche lacuna sul tema RPKI, ma mi pare lontano
> dall'essere utilizzabile in produzione.
> Al piu' puoi droppare gli invalid (meno del 10% dei prefissi), ma cosa fai 
> con i
> "not found"?
>
>
>
> 2017-06-06 17:20 GMT+02:00 Brian Turnbow <b.turnbow@twt.it>:
> > Ciao
> >
> > se pensi a solo quelli definiti nei vari rfc "la traditional" sì e
> > facile e non cambia da almeno 5 anni.
> > Se usi la full bogon list cambia invece,  è in movimento.
> > Devi aggiungere anche i bogon ipv6 che sono 85k prefissi... ovvero più
> > della tabella bgp di ipv6!
> > Sicuramente un feed bgp è più facile se vuoi usare tutto .
> > Personalmente non lo uso, mi fa paura quello che dice Marco sotto, ma
> > conosco altri che lo usano e sono contenti.
> > Alla fine con bgp diamo fiducia ai terzi da default e paghiamo le
> > conseguenze.
> > Per esempio un nostro rete è stato soggetto a highjacking un paio di
> > anni fa.
> >
> > Hai mai pensato ad arrivare dal altra parte a certificare i buoni ?
> > https://www.ripe.net/manage-ips-and-asns/resource-management/certifica
> > tion/bgp-origin-validation
> >
> >
> >
> >
> > Brian
> >
> >
> >> -----Original Message-----
> >> From: itnog [mailto:itnog-bounces@lists.itnog.it] On Behalf Of Marco
> >> Marzetti
> >> Sent: martedì 6 giugno 2017 16:58
> >> To: Luca Ercoli
> >> Cc: itnog@lists.itnog.it
> >> Subject: Re: [ITNOG] Bogons team cymru
> >>
> >> Ciao,
> >>
> >> Quale vantaggio ti dovrebbe dare un feed?
> >>
> >> Conoscere lo spazio IP "non assegnato"?
> >> Ce n'e' ancora?
> >>
> >> Una lista dinamica?
> >> Hai pensato a come filtrare quel che ti viene annunciato da Cymru?
> >> Cosa succederebbe se per sbaglio ti annunciassero 8.8.8.0/24 ?
> >>
> >> Io preferisco utilizzare RFC6890.
> >> Non cambia poi tanto spesso.
> >> E poi ci voglion pochi minuti per aggiornare i BRAS.
> >>
> >>
> >> 2017-06-04 0:13 GMT+02:00 Luca Ercoli <lercoli01@gmail.com>:
> >> > Buongiorno a tutti,
> >> >
> >> > Qualcuno ha mai fatto peering con il team cymru per avere una lista
> >> > di
> >> bogons sempre aggiornata? Esistono alternative valide, eventualmente?
> >> >
> >> > Ciao e grazie in anticipo, Luca
> >> >
> >> > --
> >> > Mailing list info: http://lists.itnog.it/listinfo/itnog
> >>
> >>
> >>
> >> --
> >> Marco
> >>
> >> --
> >> Mailing list info: http://lists.itnog.it/listinfo/itnog
>
>
>
> --
> Marco