[lacnog] Hijacking bloque de IP's 200.33.113.0/24

Carlos Marcelo Martinez Cagnazzo carlosm3011 en gmail.com
Dom Ene 3 12:35:38 -03 2021


Hola Javier


El primer paso es escribirle a quien lo estuviera anunciando.


S2


Carlos


via Newton Mail [https://cloudmagic.com/k/d/mailapp?ct=pa&cv=10.0.51&pv=10&source=email_footer_2] On Sun, Jan 03, 2021 at 12:31pm, Javier Galvez vía LACNOG < lacnog en lacnic.net [lacnog en lacnic.net] > wrote:
HOla
Recientemente me hice cargo de atender al bloque de IP's 200.33.113.0/24 como siempre les solicite un LOA para informar a los upstream providers quienes abrieron inmediatamente sus filtros
si embargo al hacer algunos tests desde afuera de la red (diferentes ubicaciones) desde algunas se puede llegar, desde otras no se puede
al revisar el sitio irrexplorer
http://irrexplorer.nlnog.net/search/200.33.113.0/24 [http://irrexplorer.nlnog.net/search/200.33.113.0/24]
encuentro que alguien esta anunciando un bloque /20 y luego un bloque /24
Al parecer AS8151 anuncia /20 siendo que solo deberia anunciar /24

200.33.112.0/20 [http://irrexplorer.nlnog.net/search/200.33.112.0/20]                                                             8151   8151                                          Not seen in BGP, but (legacy?) route-objects exist, consider clean-up   
200.33.112.0/24 [http://irrexplorer.nlnog.net/search/200.33.112.0/24]   8151 [http://lg.ring.nlnog.net/query/200.33.112.0/24]     8151   32098,8151                                    Multiple route-object exist with different origins                      
200.33.113.0/24 [http://irrexplorer.nlnog.net/search/200.33.113.0/24]   264747 [http://lg.ring.nlnog.net/query/200.33.113.0/24]          46573        264747   264747   264747                                                                                 


Solicito asistencia de como solucionar el presente problema
Salu2,
Javier Galvez Funes
_______________________________________________ LACNOG mailing list LACNOG en lacnic.net https://mail.lacnic.net/mailman/listinfo/lacnog Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20210103/7d88236e/attachment.htm>


Más información sobre la lista de distribución LACNOG