Если гугл подписал свои маршруты у вас всегда есть возможность полностью дропать маршруты которые будут помечены как invalid, когда ROA не соотвествует аннонсу.
On 28/04/15 17:00, Ilya Popov wrote: > Добрый день, коллеги! > > Правильно ли я понимаю, что от левых specific'ов это всё равно никак не > спасает? Т.е. если кто-то проанонсирует specific какого-нибудь Гугла, то > все его дружно примут несмотря ни на какие RPKI... > > On 28.04.2015 16:24, Дубров Антон Валерьевич wrote: >> Внедрили. Подписали некоторые префиксы. При валидации поднимаем преф. >> >> Дубров Антон Валерьевич >> Заместитель технического директора >> ООО <Ройлком> >> Тел.: +7 (495) 777-4545 >> Моб.: +7 (916) 687-4567 >> >> -----Original Message----- >> From: Sergey Myasoedov [mailto:[email protected]] >> Sent: Tuesday, April 28, 2015 4:18 PM >> To: [email protected] >> Subject: [ENOG discuss] RPKI deployment >> >> Коллеги, >> а кто-то уже пробовал внедрять RPKI на живой сети? Ну хотя бы BGP >> community на подписанные анонсы ставить? Не обязательно же pref сразу >> менять... >> >> Скажу за себя. Мои анонсы - подписаны, а валидации никакой не сделано. >> >> >> -- >> Sergey >> >> >> _______________________________________________ >> discuss mailing list >> [email protected] >> http://www.enog.org/mailman/listinfo/discuss >> >> _______________________________________________ >> discuss mailing list >> [email protected] >> http://www.enog.org/mailman/listinfo/discuss > > -- Nikolay Shopik Network Engineer +7 (495) 643-1840 x1000 Cross Tel - AS33842 _______________________________________________ discuss mailing list [email protected] http://www.enog.org/mailman/listinfo/discuss
