AS215899 tapo MANRS dalyviu
2026-08-17
AS215899 — asmeninis IPv6 tinklas, valdomas Justo Gudyno Lietuvoje — dabar yra oficialus MANRS dalyvis.
AS215899 naudoju kaip mokymosi laboratoriją BGP, RPKI ir maršrutizavimo saugumui. MANRS reikalavimai atitiko tai, ką jau dariau: filtravimą, ROA pasirašymą ir IRR sinchronizavimą.
Ką įgyvendinome
| MANRS veiksmas | Kaip tai darome |
|---|---|
| Filtravimas | Griežti prefix + AS-path filtrai visiems klientų importams; eksportuojame tik savo ir autorizuotų klientų prefixus |
| Anti-spoofing | uRPF ant klientų sąsajų |
| Koordinavimas | NOC pasiekiamas [email protected], atnaujintas PeeringDB |
| Globali validacija | Visi skelbiami prefixai padengti RPKI ROA; RPKI-invalid maršrutai atmetami importe |
Kodėl tai svarbu mažam operatoriui
MANRS dažnai siejamas su dideliais ISP, bet mažiems ir hobistiniams tinklams nauda tokia pati. Vienas neteisingai sukonfigūruotas anonsas iš bet kurio AS gali sukelti route leak ar hijack. Laikydamiesi MANRS normų — net ir nekomerciniam tinkle — prisidedame prie švaresnės globalios maršrutų lentelės ir parodome, kad maršrutizavimo saugumas prieinamas visiems.
Nuorodos
- MANRS dalyvio profilis
- Mūsų maršrutizavimo politika — kanoninis URL, kurį pateikėme MANRS
- Tinklo topologija — realaus laiko vaizdas iš mūsų bgproutes.io vantage point
- PeeringDB AS215899
- IRR explorer
Jei valdote ASN — didelį ar mažą — apsvarstykite galimybę prisijungti prie MANRS. Procesas paprastas, o internetas saugesnis, kai dalyvauja daugiau tinklų.