[grnog] RPKI: Forthnet started dropping invalids

[Antonios Chariton (daknob)]

On Fri, Jan 31, 2020 at 9:32 AM, Tassos Chatzithomaoglou 
<achatz at forthnet.gr> wrote:
> 
> Antonios Chariton (daknob) wrote on 30/1/20 11:13:
>>  Συγχαρητήρια, και ελπίζω να πάει 
>> καλά το όλο εγχείρημα! Αν υπάρχουν 
>> ιστορίες και προβλήματα με το πως τα 
>> λύσατε, θα ήταν ένα ενδιαφέρον post εδώ, 
>> ή μια ομιλία στο GRNOG.. Αν κατάλαβα καλά 
>> βέβαια δεν το κάνετε σε πελάτες σας 
>> ακόμα, που εκεί υπάρχουν συνήθως τα 
>> περισσότερα προβλήματα, σωστά;
>> 
> 
>  Σε πελάτες δεν το κάνουμε για την ώρα, 
> αλλά γιατί να υπάρχουν εκεί τα 
> περισσότερα προβλήματα; Βλέπω ένα 
> technical challenge για τα blackholing /32, αλλά 
> εξετάζουμε και εκεί εναλλακτικές.
>  Πάντως δεν είναι αυτή η 
> προτεραιότητά μας, γιατί γενικά σε 
> πελάτες εφαρμόζεται πολύ πιο αυστηρό 
> filtering, οπότε η χρησιμότητα του origin 
> validation μειώνεται.

Σε πελάτες συνήθως υπάρχουν θέματα με 
/32 για blackholing όπως είπες, με πελάτες με 
private ASes, με πελάτες με μικρότερους του 
/24, αλλά συνήθως αυτοί θα είναι ήδη heavily 
filtered, οπότε όντως δεν είναι και μεγάλη 
προτεραιότητα να ενεργοποιηθεί εκεί 
πέρα το origin validation.

-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://nogalliance.org/pipermail/grnog-members/attachments/20200131/8d2f8de4/attachment.htm>