Size: a a a

Piter-IX members chat

2020 April 10

A

Andrei in Piter-IX members chat
Коллеги а у всех последние релизы FRR бьют BGP конфиг при сохранении, и слетает set metric в роутмапах (или дуплицируется ) ?
источник

P

Piter-ix in Piter-IX members chat
Andrei,
Очень бы хотелось узнать номер твоей AS
источник

A

Andrei in Piter-IX members chat
route-map XxUplink-in permit 100
set local-preference 130
set metric
set metric 0

Ну и после рестарта когда побился конфиг , понятно не стартует демон затем
источник
2020 April 11

P

Piter-ix in Piter-IX members chat
Приветствуем тебя о страждущий пиринга путник martinoruiz! Для идентификации раскрой публично тайну своего номера AS!
источник
2020 April 12

P

Piter-ix in Piter-IX members chat
Joney Be,
Очень бы хотелось узнать номер твоей AS
источник

ВИ

Виталий Исаев in Piter-IX members chat
источник

B

Banof in Piter-IX members chat
🔫 Joney Be has been kicked — the only way to get this user back is for admins to manualy unban in chat settings.

Voters who chose to kick:
@isaiev, Mark Rudenko, Konstantin Andreev, Konstantin Andreev, @stolbovoy
источник
2020 April 13

SM

Sergey Mutin in Piter-IX members chat
Коллеги, всем доброго!

Хочу вынести на обсуждение интересный вопрос. У кого что есть сказать по поводу анонсов короче /24|/48 с установленным блэкхол комьюнити? Прошу обратить внимание, что речь именно о маршрутах /24-/8|/48-/12! Не о мелких анонсах которые обычно используются под блэкхол!

Откуда растут ноги у вопроса? Да дело в том, что вижу через аплинков и аиксы ряд префиксов /24, /23 и даже /22 с установленным на них блэкхол комьюнити 65535:666. По идее эти анонсы некорректны. По действующим бест-практисам к блэкхолу принимаются только анонсы от /25|/49 и длиннее... но вот есть же такая хрень в фуллвью. Что с ней делать? Фильтровать?

К тому же есть вот такая интересная статья:
https://selectel.ru/blog/ipv4-prefix-route-leaking/
https://habr.com/ru/company/selectel/blog/359102/

@cmhungry @dfox_spb
источник

DO

Dmitry Onuchin in Piter-IX members chat
Sergey Mutin
Коллеги, всем доброго!

Хочу вынести на обсуждение интересный вопрос. У кого что есть сказать по поводу анонсов короче /24|/48 с установленным блэкхол комьюнити? Прошу обратить внимание, что речь именно о маршрутах /24-/8|/48-/12! Не о мелких анонсах которые обычно используются под блэкхол!

Откуда растут ноги у вопроса? Да дело в том, что вижу через аплинков и аиксы ряд префиксов /24, /23 и даже /22 с установленным на них блэкхол комьюнити 65535:666. По идее эти анонсы некорректны. По действующим бест-практисам к блэкхолу принимаются только анонсы от /25|/49 и длиннее... но вот есть же такая хрень в фуллвью. Что с ней делать? Фильтровать?

К тому же есть вот такая интересная статья:
https://selectel.ru/blog/ipv4-prefix-route-leaking/
https://habr.com/ru/company/selectel/blog/359102/

@cmhungry @dfox_spb
Блэкхол в своей сети обычно с no-export
источник

SM

Sergey Mutin in Piter-IX members chat
Sergey Mutin
Коллеги, всем доброго!

Хочу вынести на обсуждение интересный вопрос. У кого что есть сказать по поводу анонсов короче /24|/48 с установленным блэкхол комьюнити? Прошу обратить внимание, что речь именно о маршрутах /24-/8|/48-/12! Не о мелких анонсах которые обычно используются под блэкхол!

Откуда растут ноги у вопроса? Да дело в том, что вижу через аплинков и аиксы ряд префиксов /24, /23 и даже /22 с установленным на них блэкхол комьюнити 65535:666. По идее эти анонсы некорректны. По действующим бест-практисам к блэкхолу принимаются только анонсы от /25|/49 и длиннее... но вот есть же такая хрень в фуллвью. Что с ней делать? Фильтровать?

К тому же есть вот такая интересная статья:
https://selectel.ru/blog/ipv4-prefix-route-leaking/
https://habr.com/ru/company/selectel/blog/359102/

@cmhungry @dfox_spb
Фильтровать ли анонсы длиннее /24|/48 с блэкхол комьюнити?
Анонимный опрос
0%
Да
100%
Нет
Проголосовало: 3
источник

DO

Dmitry Onuchin in Piter-IX members chat
что логично
источник

DO

Dmitry Onuchin in Piter-IX members chat
Откуда фильтровать - от клиента?
источник

DO

Dmitry Onuchin in Piter-IX members chat
может он хочет всю свою /8 через нас заблэкхолить - зачем фильтровать?
источник

SM

Sergey Mutin in Piter-IX members chat
Dmitry Onuchin
Блэкхол в своей сети обычно с no-export
Не всегда и не у всех.
источник

DO

Dmitry Onuchin in Piter-IX members chat
ну а смысл реагировать на чужие блэкхол коммунити?
источник

SM

Sergey Mutin in Piter-IX members chat
Dmitry Onuchin
Откуда фильтровать - от клиента?
С аплинков и аиксов в первую очередь.
источник

DO

Dmitry Onuchin in Piter-IX members chat
на аиксах - да, с аплинков я не видел блэкхолов
источник

DO

Dmitry Onuchin in Piter-IX members chat
Sergey Mutin
Не всегда и не у всех.
A BGP speaker receiving an announcement tagged with the BLACKHOLE
  community SHOULD add the NO_ADVERTISE or NO_EXPORT community as
  defined in [RFC1997], or a similar community, to prevent propagation
  of the prefix outside the local AS.  The community to prevent
  propagation SHOULD be chosen according to the operator's routing
  policy.
источник

DO

Dmitry Onuchin in Piter-IX members chat
но рфц не все читают да
источник

SM

Sergey Mutin in Piter-IX members chat
Dmitry Onuchin
на аиксах - да, с аплинков я не видел блэкхолов
источник