[lacnog] Looking glass de HE.net con información RPKI

Arturo Servin aservin en lacnic.net
Vie Feb 24 08:44:01 BRST 2012


	Excelente recurso.

	Tanto en ese looking glass como en el que estamos corriendo nosotros (http://www.labs.lacnic.net/rpkitools/looking_glass/rest/all/cidr/200.0.0.0/8/ ) se pueden ver una buena cantidad de rutas inválidas. Básicamente en el ROA el ASN está equivocado, esto es por typos o a veces la organización tiene 2 o mas ASNs y anuncia su prefijo con el ASN "A" pero en el ROA está el "B"; prefijos de longitud diferente al ROA, por ejemplo se crea un ROA con una prefijo/20 pero en la tabla de ruteo el bloque se desagrega en /24s, esto no se si por eror. 

	Algunas recomendaciones para la gente firmando espacio y firmando ROAs son:

	- Verificar que el ASN en el ROA y en sus anuncios sea el correcto
	- Crear los ROAs con la longitudes adecuadas o verificar si sus bloques están desagregados y esa no era la intención.

Saludos y happy signing,
-as


	

On 24 Feb 2012, at 08:19, Roque Gagliano wrote:

> Un amigo de HE me pasó el dato que incorporaron el estado de
> validación a su LG.
> 
> Vean: http://bgp.he.net/net/200.3.12.0/22
> 
> Llave verde=valid
> Llave roja = invalid
> Sin llave = not found
> 
> Buenísimo!
> 
> Roque
> 
> -- 
> 
> 
> At least I did something
> Don Draper - Mad Men
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog

------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20120224/c7cf8594/attachment.html>


Más información sobre la lista de distribución LACNOG