[lacnog] Hijacking bloque de IP's 200.33.113.0/24

Dom Ene 3 12:35:38 -03 2021

Hola Javier

El primer paso es escribirle a quien lo estuviera anunciando.

S2

Carlos

via Newton Mail [https://cloudmagic.com/k/d/mailapp?ct=pa&cv=10.0.51&pv=10&source=email_footer_2] On Sun, Jan 03, 2021 at 12:31pm, Javier Galvez vía LACNOG < lacnog en lacnic.net [lacnog en lacnic.net] > wrote:
HOla
Recientemente me hice cargo de atender al bloque de IP's 200.33.113.0/24 como siempre les solicite un LOA para informar a los upstream providers quienes abrieron inmediatamente sus filtros
si embargo al hacer algunos tests desde afuera de la red (diferentes ubicaciones) desde algunas se puede llegar, desde otras no se puede
al revisar el sitio irrexplorer
http://irrexplorer.nlnog.net/search/200.33.113.0/24 [http://irrexplorer.nlnog.net/search/200.33.113.0/24]
encuentro que alguien esta anunciando un bloque /20 y luego un bloque /24
Al parecer AS8151 anuncia /20 siendo que solo deberia anunciar /24

200.33.112.0/20 [http://irrexplorer.nlnog.net/search/200.33.112.0/20]                                                             8151   8151                                          Not seen in BGP, but (legacy?) route-objects exist, consider clean-up   
200.33.112.0/24 [http://irrexplorer.nlnog.net/search/200.33.112.0/24]   8151 [http://lg.ring.nlnog.net/query/200.33.112.0/24]     8151   32098,8151                                    Multiple route-object exist with different origins                      
200.33.113.0/24 [http://irrexplorer.nlnog.net/search/200.33.113.0/24]   264747 [http://lg.ring.nlnog.net/query/200.33.113.0/24]          46573        264747   264747   264747                                                                                 

Solicito asistencia de como solucionar el presente problema
Salu2,
Javier Galvez Funes
_______________________________________________ LACNOG mailing list LACNOG en lacnic.net https://mail.lacnic.net/mailman/listinfo/lacnog Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20210103/7d88236e/attachment.htm>