[lacnog] IP Squatting en la region?

Carlos M. Martinez carlosm3011 en gmail.com
Lun Feb 9 14:56:15 BRST 2015


Como todo en la vida, hasta para las cosas que estan mal y no deberían
hacerse,  existen formas de hacerlas mal (o sea peor de lo ya mal que
eran) o bien (es decir, un poco menos mal).

Si uno va a hacer squatting de direcciones, y uno mira el registro de
IANA, hay especio unicast que si bien está asignado, es espacio
"obscuro" y que es casi seguro que nunca se va a anunciar en Internet.
No voy a dar mas datos, porque no quiero que parezca que yo estoy dando
instrucciones de como hacer squatting, pero el punto que quiero marcar,
es que incluso para hacer cosas mal, es conveniente entender como
funciona Internet, IANA y los RIRs (entre otras cosas).

Creo que tenemos un problema como región, y es que estamos de espaldas a
todo esto (y a muchas cosas mas). Aceptamos como dadas ciertas cosas y
no participamos en foros como IETF, los RIRs, la IEEE y la participación
en UIT está limitada a que los gobiernos vayan a los ámbitos de
gobiernos, pero tenemos nula o muy baja participación en los ámbitos de
standarización. Nos cuesta cuestionar, y nos cuesta pasar de ser
consumidores a productores de conocimiento.

Seguro que hay honrosas excepciones a todo lo que dije arriba, pero
estoy refiriéndome a la generalidad de la región. Además se que los que
leen esta lista son justamente parte de esas excepciones, por lo que
estoy haciendo los anglosajones le dirian 'preaching to the choir'.

Por si no se entendió, lo repito, *CREO QUE ESTA MUY MAL HACER
SQUATTING*, pero incluso si uno va a hacer algo que esta *MAL*, si uno
entiende como está estructurada la gobernanza de Internet y sabe donde
ir a buscar información, hay opciones para hacerlo un poco menos mal.

s2

Carlos

On 2/9/15 11:55 AM, Hernan Moguilevsky - NOC CABASE wrote:
> Hay que tener ganas de usurparle al Ministerio de Defensa Britanico...
> Por lo menos se puede decir que son ¿valientes?!
> :-)
> 
> “Each Hamachi client is normally assigned an IP address when it logs into the system for the first time. To avoid conflicting with existing private networks on the client side the normal private IP address blocks 10.0.0.0/8, 172.16.0.0/12 and 192.168.0.0/16 are not used.
> Before November 19, 2012 the 5.0.0.0/8 range was used. This range was previously unallocated but was allocated to RIPE NCC in late 2010 and space from this range is now being used by hosting providers on the public internet. Hamachi switched to the 25.0.0.0/8 block.[2]
> The 25.0.0.0/8 block is allocated to the British Ministry of Defence. Organisations who need to communicate with the MOD may experience problems when more specific Internet routes attract traffic that was meant for internal hosts, or alternatively find themselves unable to reach the legitimate users of those addresses because those addresses are being used internally,[3] and such "squatting" is against the established practice of the Internet.”
> 
> 
> Hernan Moguilevsky
> NOC CABASE
>  
> Suipacha 128 - Piso 3°  F
> C1008AAD Buenos Aires - Argentina
> Tel: (54-11) 4326-0777 int. 9109
> www.cabase.org.ar
> 
> De: LACNOG [mailto:lacnog-bounces en lacnic.net] En nombre de Roque Gagliano
> Enviado el: lunes, 09 de febrero de 2015 06:58 a.m.
> Para: Latin America and Caribbean Region Network Operators Group
> Asunto: Re: [lacnog] IP Squatting en la region?
> 
> Ricardo,
> 
> Aquí la razón por la que te "sonaba" el bloque 5.0.0.0/8:
> 
> http://en.wikipedia.org/wiki/LogMeIn_Hamachi
> Saludos,
> Roque
> 
> On Sat, Feb 7, 2015 at 11:35 PM, Ricardo Patara <patara en registro.br> wrote:
> I am not sure that is the case but when I read "5.x.x.x" it ring a bell.
> There was an NAT equipment from an big manufacturer pre configured
> with 5/8 as "internal" network for NATing.
> It was a long time ago, not sure this equipment is still on the
> market, not sure either this is the case.
> 
> Regards,
> 
>   Ricardo Patara
> 
> On 07/02/15 00:04, Doug Madory wrote:
>> Hola Andres,
> 
>> I don't see Claro (or any other Colombian provider) globally
>> announcing any IP address space in 5.x.x.x range.
> 
>> However, they could be internally numbering with this address space
>> and that could cause a problem for their customers. There are many
>> cases of providers around the world using global IP addresses for
>> internal numbering, which is a risky practice.
> 
>> Can anyone with Claro Colombia residential service post a
>> traceroute to one of the affected IPs? Por ejemplo: 5.9.66.150
> 
>> Gracias, Doug
> 
>> Doug Madory Director of Internet Analysis, Dyn @dynresearch
>> Hanover, NH                      +1 603-263-6868
> 
>> Dyn is a cloud-based Internet Performance company
>> http://dyn.com/about/
> 
> 
> 
>> _______________________________________________ LACNOG mailing
>> list LACNOG en lacnic.net
>> https://mail.lacnic.net/mailman/listinfo/lacnog Cancelar
>> suscripcion: https://mail.lacnic.net/mailman/options/lacnog
> 
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
> 
> 
> 



Más información sobre la lista de distribución LACNOG