[lacnog] bloqueo de prefijos en internet

[Fernando Frediani]

Jordi

Creo que 464XLAT o Dual Stack funcionan de la misma manera porque al 
final, si el destino es solo IPv4, se usarán las mismas direcciones de 
los rangos de IPv4 públicos en la interfaz WAN del equipo CGANT para 
llegar al destino.
De hecho, los problemas con PSN son muy conocidos y, además de no 
tenerem soporte para IPv6, acaban creando esta dificultad para las 
operaciones CGNAT que cada día son más habituales.

Fernando

On 30/09/2021 11:37, JORDI PALET MARTINEZ vía LACNOG wrote:
>
> Hola Leandro,
>
> Usas CGN?
>
> Si es así, ello puede ser parte del problema y no hay solución hasta 
> donde yo se, con servicios como PSN, pero cada vez hay mas que tienen 
> el mismo “problema”.
>
> Cuando detectan usuarios detrás de CGN, dado que ello impide el 
> correcto funcionamiento de los servicios, agregan los rangos 
> **completos** en listas-negras propias, y (insisto, hasta donde yo 
> sé), nadie ha conseguido eliminar dichas direcciones de las 
> black-lists. Es decir, te toca ir rotando las direcciones del CGN, y 
> cuando las hayas agotado todas, hacer transferencias para obtener mas …
>
> Obviamente la solución a largo plazo es un buen despliegue de 
> IPv6-only con IPv4aaS, como 464XLAT.
>
> Es algo que se ha comentado otras veces en esta lista, y también 
> varias veces en NANOG y otros NOG.
>
> Saludos,
>
> Jordi
>
> @jordipalet
>
> El 30/9/21 16:33, "LACNOG en nombre de Leandro Roggerone" 
> <lacnog-bounces en lacnic.net en nombre de leandro en tecnetmza.com.ar> 
> escribió:
>
> Estimados , mi nombre es Leandro soy operador de core ip en TECNET SA  
> (as 263793) en Mendoza, Argentina.
>
>
> Les escribo por un comportamiento que estamos notando en nuestra red:
> Clientes reclamando que no pueden acceder a ciertos servicios ,, por 
> ejemplo:
> Plataformas de video juegos , como psn , plataformas de video , como 
> clarovideo , etc.
> Luego de hacer analisis y debug , confirmamos acceso en l3 hacia las 
> redes  / hosts relacionados.
> Hemos encontrado que en algunos casos somos redirigidos con avisos de 
> bloqueo de ips por actividad maliciosa.
> Sobre esto quería consultarles:
>
> Existe una entidad que traquea las ips / redes desde las cuales se 
> estan generando actividades maliciosas ?
> Existen entidades principales q
>
> Cuales son las entidades principales donde se listan las redes 
> bloqueadas? y
>
> Cuales son las principales fuentes de consulta que usan las 
> plataformas para dar o no servicio ?
> Existe algun procedimiento conocido para evitar caer en las listas 
> negras ?
> Saludos,
> Leandro.
>
> <https://www.avast.com/sig-email?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=webmail>
>
> 	
>
> Libre de virus. www.avast.com 
> <https://www.avast.com/sig-email?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=webmail> 
>
>
> _______________________________________________ LACNOG mailing list 
> LACNOG en lacnic.net https://mail.lacnic.net/mailman/listinfo/lacnog 
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>
>
> **********************************************
> IPv4 is over
> Are you ready for the new Internet ?
> http://www.theipv6company.com
> The IPv6 Company
>
> This electronic message contains information which may be privileged 
> or confidential. The information is intended to be for the exclusive 
> use of the individual(s) named above and further non-explicilty 
> authorized disclosure, copying, distribution or use of the contents of 
> this information, even if partially, including attached files, is 
> strictly prohibited and will be considered a criminal offense. If you 
> are not the intended recipient be aware that any disclosure, copying, 
> distribution or use of the contents of this information, even if 
> partially, including attached files, is strictly prohibited, will be 
> considered a criminal offense, so you must reply to the original 
> sender to inform about this communication and delete it.
>
>
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion:https://mail.lacnic.net/mailman/options/lacnog
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20211001/be6218c3/attachment.htm>