![](https://secure.gravatar.com/avatar/520d1c8e50ae62c77184cfcf999c8efb.jpg?s=120&d=mm&r=g)
Если гугл подписал свои маршруты у вас всегда есть возможность полностью дропать маршруты которые будут помечены как invalid, когда ROA не соотвествует аннонсу.
On 28/04/15 17:00, Ilya Popov wrote:
Добрый день, коллеги!
Правильно ли я понимаю, что от левых specific'ов это всё равно никак не спасает? Т.е. если кто-то проанонсирует specific какого-нибудь Гугла, то все его дружно примут несмотря ни на какие RPKI...
On 28.04.2015 16:24, Дубров Антон Валерьевич wrote:
Внедрили. Подписали некоторые префиксы. При валидации поднимаем преф.
Дубров Антон Валерьевич Заместитель технического директора ООО <Ройлком> Тел.: +7 (495) 777-4545 Моб.: +7 (916) 687-4567
-----Original Message----- From: Sergey Myasoedov [mailto:sergey@devnull.ru] Sent: Tuesday, April 28, 2015 4:18 PM To: discuss@enog.org Subject: [ENOG discuss] RPKI deployment
Коллеги, а кто-то уже пробовал внедрять RPKI на живой сети? Ну хотя бы BGP community на подписанные анонсы ставить? Не обязательно же pref сразу менять...
Скажу за себя. Мои анонсы - подписаны, а валидации никакой не сделано.
-- Sergey
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss
discuss mailing list discuss@enog.org http://www.enog.org/mailman/listinfo/discuss