Форум МАКАТЕЛ

Оборудование и SOFT => Интернет => Тема начата: 1076 от 03.04.2022, 19:30

Название: RPKI и валидация маршрутов в ВGP
Отправлено: 1076 от 03.04.2022, 19:30

Кто  то   уже   завалидировал  свои префиксы?

Делается  это  для  предотвращения подобного :

https://radar.qrator.net/blog/bgp-perforating-wound

Неделю назад Яндекс включил ROV (Route Origin Validation) на стыках со всеми пиринг-партнерами, а также с точками обмена трафика.

Название: Re: RPKI и валидация маршрутов в ВGP
Отправлено: serykh от 04.04.2022, 22:57

Так вроде без ROA уже давно никто не работает. Уверены что оно вам нужно?

Цитата: 1076 от 03.04.2022, 19:30

Кто  то   уже   завалидировал  свои префиксы?

Делается  это  для  предотвращения подобного :

https://radar.qrator.net/blog/bgp-perforating-wound

Неделю назад Яндекс включил ROV (Route Origin Validation) на стыках со всеми пиринг-партнерами, а также с точками обмена трафика.

Название: Re: RPKI и валидация маршрутов в ВGP
Отправлено: 1076 от 05.04.2022, 09:32

Гугл  делал  рассылку  ,  что  невалидированные анонсы  в  какой  то  момент  будут  отключены

Название: Re: RPKI и валидация маршрутов в ВGP
Отправлено: serykh от 05.04.2022, 22:17

По умолчанию номера полученных автономок и выделенные РАЙП диапазоны IP адресов подписаны вашим сертификат, т.е. анонсы от вашей автономки этих диапазонов будут валидные по умолчанию. В RPKI панели они по моему даже не дают создавать ROA для таких диапазонов.
Если начинаете выделенные диапазоны делить на подсети в БД РАЙПа, то тогда необходимо создавать ROA для каждой подсети с указанием автономки которая будет анонсировать подсеть.

Насчет валидности по умолчанию нет уверенности. Не могу проверить, т.к. всё разделено на подсети для клиентов. Если вы не делили на подсети, посмотри в RPKI панели есть ли анонсы со статусом INVALID?

Цитата: 1076 от 05.04.2022, 09:32

Гугл  делал  рассылку  ,  что  невалидированные анонсы  в  какой  то  момент  будут  отключены