Как RIPE относится к неанонсируемым AS и префиксам? Есть ли бесплатные blackhole для BGP?
Собственно весь вопрос в теме. Просто так сложилось, что пока нет дела для AS с PI префиксами. Может у кого был опыт, что забрали или пытались забрать за простой?
Валентин
@vvpoloskin Куратор тега Компьютерные сети
Инженер связи
Рано или поздно придет письмо от райпа с вопросом о выделенных сетях. Обычно все на него отвечают и все остается, как было. Это если у вас свой ЛИР. Если же блок маленький, выделял его какой-то мелкий лир, то у него могут быть свои правила.
Второй вопрос о том, что есть ли сервисы, которые позволяют через себя анонсировать префиксы и принимать на них не DoS/DDoS'овый, а просто "фоновый" трафик на себя.
Написано
Валентин
@vvpoloskin Куратор тега Компьютерные сети
shakawkaw: blackhole работает не так. При присоединении к путевому оператору он предоставляет вам какое-либо community. Если вас досят, вы анонсите ему свою сеть с ним, а у него уже этот маршрут зануляется в сети оператора. В это время вы можете завести нужные сервисы на другой адрес.
А то, что описали вы, обычная защита от ddos от оператора. просто во время атаки к вам приходит только "очищенный" трафик. С чего бы такой услуге быть бесплатной? Это вполне конкретные серверы очистки и анализа, конкретные каналы связи до них. И они стоят денег.
Во второй части вопроса речь идёт о сети, которая не интересна никому, даже регулятору (если бы у него не кончались адреса), которая сидела на спутнике в 2 mbps и её мог задавить трафиком любой. Переиначим вопрос: Есть ли такие сервисы, которые будут анонсировать сеть пусть и не бесплатно, но за адекватные деньги, а не за 2 гигабитных канала + маржа как Hetzner Каковы затраты на BGP? ?
shakawkaw: поищите VPS/Dedicated с возможностьд подключиться по BGP, сам хостинг обойдётся +- 3т.р., за BGP 3-6т.р. (цены двухлетней давности, сейчас либо дороже либо дешевле). Ну а дальше дело техники.
Написано
Валентин
@vvpoloskin Куратор тега Компьютерные сети
shakawkaw: Вам нужно просто анонсировать свою сеть в мир? Самым дешевым (бесплатным) способом будет попросить ваш лир анонсить ее. Ну или купите интернет у провайдера, договоритесь о подключении через bgp, и сами анонсите ее.
Сложный
