[Internet-e-architetture-di-rete] Curiosità su BGP

[Antonio Prado]

On 5/6/16 2:22 PM, sugo via Internet-e-architetture-di-rete wrote:
> sembra che fino alle ore 22:30 la network 46.252.144.0/24 fosse
> annunciata contemporaneamente da 2 AS (AS60087 = Supernova, dove ho il
> server, e AS49367, SeFlow, che presumo sia il loro carrier).
> 
> E' una cosa comune? Perché viene fatta questa cosa?
> Dopo le 22:30 invece quella network viene annunciata solo da AS49367.

ciao,

per RPSL ci si aspetta che 46.252.144.0/24 sia annunciata *solo* da AS60087

ogni altra fattispecie e' un route hijacking

infatti al momento
dato che 46.252.144.0/24 e' un route object di AS60087
dato che 46.252.144.0/24 viene annunciata solo da AS49367
dato che AS49367 non dichiara un route object con 46.252.144.0/24

si puo' formalmente concludere che AS49367 stia dirottando 46.252.144.0/24

nella sostanza invece e' probabile che si siano messi d'accordo e il
fatto che non siano stati cambiati gli oggetti nel db di RIPE fa
supporre un appoggio temporaneo di AS60087 su AS49367.
forse AS60087 ha un problema transitorio.

non si dovrebbe fare, ma qualche volta si fa (anche abusivamente come in
questo caso)

ciao
--
antonio

-------------- next part --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 163 bytes
Desc: OpenPGP digital signature
URL: <http://list.informagiovani.comunesbt.it/pipermail/internet-e-architetture-di-rete/attachments/20160506/a4a9051e/attachment.bin>