VK
и ISOC предписывает решать эту проблему провайдерам
Провайдеру предписывать может только регулятор вообще-то, остальные - попросить могут, не более.
Size: a a a
2020 March 22
I
я согласен, использовал некорректный термин
I
правильно это называть "рекомендации"
I
https://www.internetsociety.org/deploy360/anti-spoofing/ статья по теме
Л
Всё-таки рекомендации, а не стандарты. Стандарты, тем временем, предписывают не использовать пересекающиеся подсети на разных интерфейсах в рамках одного устройства. Итак, вопрос. Какой профит оператору связи контролировать адрес источника? Особенно если учесть, что кастомер может быть подключен по схеме dualhomed.
I
какой профит фильтровать анонсы bgp от кастомеров?
I
интернет держится в основном не на угрозах получить атата от регуляторов, а на взаимном уважении инженеров, которые этот самый интернет поддерживают
I
если самые прошаренные инженеры посовещались и решили, что для общественного блага будет лучше фильтровать анонсы - значит, у них какая-то мысль была
I
можно ли технически принимать от кастомеров что попало? можно. проще ли принимать от кастомеров что попало, недели писать фильтры, а то и внедрять свякие хрени типа rpki? конечно, проще
I
равновесие нэша здесь, к сожалению, далеко от точки максимальной пользы для общества
Л
какой профит фильтровать анонсы bgp от кастомеров?
Очень простой профит. Чтобы кастомер не заанонсил гугла. Чтобы на него не полилось 300 же.
I
каждому конкретному провайдеру невыгодно фильтровать лишнее - это сложно, накладно, и вообще - кто такие эти Internet Society, самые умные что ли?
Л
Поэтому от кастомера я фильтрую всё, что нет в ripe
Л
каждому конкретному провайдеру невыгодно фильтровать лишнее - это сложно, накладно, и вообще - кто такие эти Internet Society, самые умные что ли?
Нет. В случае с bgp всё намного проще.
Л
Фильтруешь всё, чего нет в базуке.
Л
А вот с абонами.... фильтровать их sip... ну такое себе
Л
Хотя много лет назад я и сам так делал. Когда сеть в зоне моей личной ответственности была из 500 коммутаторов. Микроскопическая сеть. А потом я посмотрел как это делают взрослые дяди.
И
что можно на роутер ос делать с юсб портом
кроме модема
хранить логи? бекапы?
кроме модема
хранить логи? бекапы?
МВ
что можно на роутер ос делать с юсб портом
кроме модема
хранить логи? бекапы?
кроме модема
хранить логи? бекапы?
Файлы хранить, модемы подключать