From andresrvillarroel en gmail.com  Mon Sep 16 11:31:38 2019
From: andresrvillarroel en gmail.com (Andres Villarroel)
Date: Mon, 16 Sep 2019 11:31:38 -0300
Subject: [Lista ArNOG] =?utf-8?q?Consulta_sobre_regulaci=C3=B3n_en_uso_de_?=
	=?utf-8?q?CGNAT?=
Message-ID: <CAFJMoqg6Pnmu57wjaQ5Zegg9L9n6z=TjcmMqTiLGRcT+GB_JAQ@mail.gmail.com>

Buen día estimados, quería saber si hay regulación referente al uso de
CGNAT en lo que respecta al guardado de las traducciones para identificar
usuarios. He visto muchos casos de ISPs que no lo hacen y cuando llegan
oficios judiciales no pueden responder por no disponer de los registros
correspondientes.

Si alguien me puede orientar estaré agradecido.

Saludos.

---------------------------------------
Andrés R. Villarroel
T: +54-3586541927
PGP Fingerprint: C486 957D B518 71CD DBE5 891E A5D7 3A4E BF3F 9C61
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20190916/c6af09f0/attachment.html>

From jordi.palet en consulintel.es  Mon Sep 16 11:36:26 2019
From: jordi.palet en consulintel.es (JORDI PALET MARTINEZ)
Date: Mon, 16 Sep 2019 16:36:26 +0200
Subject: [Lista ArNOG]
 =?utf-8?q?Consulta_sobre_regulaci=C3=B3n_en_uso_de_?=
 =?utf-8?q?CGNAT?=
In-Reply-To: <CAFJMoqg6Pnmu57wjaQ5Zegg9L9n6z=TjcmMqTiLGRcT+GB_JAQ@mail.gmail.com>
References: <CAFJMoqg6Pnmu57wjaQ5Zegg9L9n6z=TjcmMqTiLGRcT+GB_JAQ@mail.gmail.com>
Message-ID: <69E20E3E-1303-4CD6-AE12-5984C46B4618@consulintel.es>

Hola Andrés,

 

Eso depende de la regulación existente en cada país. Un juez no te puede pedir lo que no exige la ley que guardes, y la ley muchas veces, no cambia ? (o no a tiempo).

 

En muchos casos (diria que 99% del mundo) no existe, y por lo tanto, solo hay la regulación ?antigua? que obliga a guardar las IPs, pero no indica si publicas o privadas, ni dice nada al respecto de puertos ?

 

En cualquier caso insisto en lo que he dicho muchas veces. Es mas caro usar CGN y loggear, que comprar IPv4 y evitar el CGN.

 

Saludos,

Jordi

@jordipalet

 

 

 

El 16/9/19 16:32, "Andres Villarroel" <lista-bounces en arnog.com.ar en nombre de andresrvillarroel en gmail.com> escribió:

 

Buen día estimados, quería saber si hay regulación referente al uso de CGNAT en lo que respecta al guardado de las traducciones para identificar usuarios. He visto muchos casos de ISPs que no lo hacen y cuando llegan oficios judiciales no pueden responder por no disponer de los registros correspondientes.

 

Si alguien me puede orientar estaré agradecido.

 

Saludos.

 

---------------------------------------

Andrés R. Villarroel

T: +54-3586541927

PGP Fingerprint: C486 957D B518 71CD DBE5 891E A5D7 3A4E BF3F 9C61

 

_______________________________________________ Lista mailing list Lista en arnog.com.ar http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista 



**********************************************
IPv4 is over
Are you ready for the new Internet ?
http://www.theipv6company.com
The IPv6 Company

This electronic message contains information which may be privileged or confidential. The information is intended to be for the exclusive use of the individual(s) named above and further non-explicilty authorized disclosure, copying, distribution or use of the contents of this information, even if partially, including attached files, is strictly prohibited and will be considered a criminal offense. If you are not the intended recipient be aware that any disclosure, copying, distribution or use of the contents of this information, even if partially, including attached files, is strictly prohibited, will be considered a criminal offense, so you must reply to the original sender to inform about this communication and delete it.

------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20190916/750dc9ec/attachment.html>

From adegidio en telecentro.net.ar  Mon Sep 16 12:23:26 2019
From: adegidio en telecentro.net.ar (Alejandro D'Egidio)
Date: Mon, 16 Sep 2019 12:23:26 -0300 (ART)
Subject: [Lista ArNOG]
 =?utf-8?q?Consulta_sobre_regulaci=C3=B3n_en_uso_de_?=
 =?utf-8?q?CGNAT?=
In-Reply-To: <CAFJMoqg6Pnmu57wjaQ5Zegg9L9n6z=TjcmMqTiLGRcT+GB_JAQ@mail.gmail.com>
References: <CAFJMoqg6Pnmu57wjaQ5Zegg9L9n6z=TjcmMqTiLGRcT+GB_JAQ@mail.gmail.com>
Message-ID: <646506675.2427539.1568647406292.JavaMail.zimbra@telecentro.net.ar>

Hola Andrés: 
No conozco en el resto del mundo pero en Argentina no hay una regulación oficial. Está en la mejor voluntad o esfuerzo del operador en guardar los registros. 

Desde mi punto de vista, independientemente de la regulación, creo que los operadores deberían tener al menos cierto histórico, aunque sea poco dependiendo de los recursos que tenga para procesar y almacenar, ya que últimamente están surgiendo cada vez mas seguidos Oficios de Riesgo de Vida y necesitan información en cualquier momento de algo ocurrió o alguien anunció recientemente (con algunos minutos o pocas horas de tiempo), por ejemplo en alguna red social. En este tipo de casos es donde es mas importante contar aunque sea con "algo" de histórico para poder salvar una vida. 
Después para el dimensionamiento para procesamiento y almacenamiento también va a impactar mucho el tipo de NAT utilizado (ej: dinámico o determinístico). 
Obviamente es importante comunicar que en los oficios se comiencen a incluir la el puerto del lado cliente (origen) algo muy importante ahora que es tan común utilizar plataformas de NAT. 


Saludos, 
Alejandro 



De: "Andres Villarroel" <andresrvillarroel en gmail.com> 
Para: "lista" <lista en arnog.com.ar> 
Enviados: Lunes, 16 de Septiembre 2019 11:31:38 
Asunto: [Lista ArNOG] Consulta sobre regulación en uso de CGNAT 

Buen día estimados, quería saber si hay regulación referente al uso de CGNAT en lo que respecta al guardado de las traducciones para identificar usuarios. He visto muchos casos de ISPs que no lo hacen y cuando llegan oficios judiciales no pueden responder por no disponer de los registros correspondientes. 

Si alguien me puede orientar estaré agradecido. 

Saludos. 

--------------------------------------- 
Andrés R. Villarroel 
T: +54-3586541927 
PGP Fingerprint: C486 957D B518 71CD DBE5 891E A5D7 3A4E BF3F 9C61 


_______________________________________________ 
Lista mailing list 
Lista en arnog.com.ar 
http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista 

------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20190916/1be18e96/attachment.html>

From drodriguez en starnetworks.com.ar  Mon Sep 16 13:35:34 2019
From: drodriguez en starnetworks.com.ar (Diego Rodriguez)
Date: Mon, 16 Sep 2019 13:35:34 -0300
Subject: [Lista ArNOG] consulta registros de uso de ip
In-Reply-To: <89040398-9b89-e8bc-8244-1bac590f8641@tecno-comp.net>
References: <mailman.5.1565362817.13199.lista@arnog.com.ar>
	<89040398-9b89-e8bc-8244-1bac590f8641@tecno-comp.net>
Message-ID: <CAP2N7Q2sYb4GG8woar5jCN4fU+K1FhFu4dhnRiiZ_8pkEiu8cg@mail.gmail.com>

Remote Syslog?

Diego F. Rodríguez
STARNETWORKS
Redes y Comunicaciones Moreno S.R.L.

Cel: 15 6660 0035
Tel: 3220 5923


El lun., 16 sept. 2019 a las 13:33, Silvio Deandrea (<silvio en tecno-comp.net>)
escribió:

> Estimados/a
>
> Necesitaria saber si hay alguna manera de mantener registro de uso de ip
> publica
> les comento la situacion, utilizo mikrotik como pppoe server, pool de ip
> publicas que se otorgan en modo dinamico en la red.
> en el dia de hoy me llego un email con un pdf membretado de direccion de
> investigaciones de cibercrimen solicitandome quien estaba utilizando
> hasta 2 meses atras una de nuestras ip publicas, no tengo registro de eso.
> hay alguna manera de registrar y guardar automaticamente esos datos de
> que pppoe se conecto con tal ip en tal dia, hora?
> desde ya muchas gracias
>
> Silvio Deandrea
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20190916/eea4c1b8/attachment-0002.html>

From drodriguez en starnetworks.com.ar  Mon Sep 16 13:35:34 2019
From: drodriguez en starnetworks.com.ar (Diego Rodriguez)
Date: Mon, 16 Sep 2019 13:35:34 -0300
Subject: [Lista ArNOG] consulta registros de uso de ip
In-Reply-To: <89040398-9b89-e8bc-8244-1bac590f8641@tecno-comp.net>
References: <mailman.5.1565362817.13199.lista@arnog.com.ar>
	<89040398-9b89-e8bc-8244-1bac590f8641@tecno-comp.net>
Message-ID: <CAP2N7Q2sYb4GG8woar5jCN4fU+K1FhFu4dhnRiiZ_8pkEiu8cg@mail.gmail.com>

Remote Syslog?

Diego F. Rodríguez
STARNETWORKS
Redes y Comunicaciones Moreno S.R.L.

Cel: 15 6660 0035
Tel: 3220 5923


El lun., 16 sept. 2019 a las 13:33, Silvio Deandrea (<silvio en tecno-comp.net>)
escribió:

> Estimados/a
>
> Necesitaria saber si hay alguna manera de mantener registro de uso de ip
> publica
> les comento la situacion, utilizo mikrotik como pppoe server, pool de ip
> publicas que se otorgan en modo dinamico en la red.
> en el dia de hoy me llego un email con un pdf membretado de direccion de
> investigaciones de cibercrimen solicitandome quien estaba utilizando
> hasta 2 meses atras una de nuestras ip publicas, no tengo registro de eso.
> hay alguna manera de registrar y guardar automaticamente esos datos de
> que pppoe se conecto con tal ip en tal dia, hora?
> desde ya muchas gracias
>
> Silvio Deandrea
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20190916/eea4c1b8/attachment-0003.html>

From support en telcocom.com.ar  Mon Sep 16 14:03:38 2019
From: support en telcocom.com.ar (Support Telcocom)
Date: Mon, 16 Sep 2019 14:03:38 -0300 (ART)
Subject: [Lista ArNOG] consulta registros de uso de ip
In-Reply-To: <89040398-9b89-e8bc-8244-1bac590f8641@tecno-comp.net>
References: <mailman.5.1565362817.13199.lista@arnog.com.ar>
	<89040398-9b89-e8bc-8244-1bac590f8641@tecno-comp.net>
Message-ID: <1567471124.1277625.1568653418639.JavaMail.zimbra@telcocom.com.ar>

Hola Silvio, nosotros usamos autenticación por radius, dicho radius guarda log de las sesiones... 
de podes extraer que usario tenia "x" ip, en dia, y hora....

Saludos. Gustavo Figueroa



----- Mensaje original -----
De: "Silvio Deandrea" <silvio en tecno-comp.net>
Para: lista-request en arnog.com.ar
Enviados: Martes, 13 de Agosto 2019 20:24:58
Asunto: [Lista ArNOG] consulta registros de uso de ip

Estimados/a

Necesitaria saber si hay alguna manera de mantener registro de uso de ip 
publica
les comento la situacion, utilizo mikrotik como pppoe server, pool de ip 
publicas que se otorgan en modo dinamico en la red.
en el dia de hoy me llego un email con un pdf membretado de direccion de 
investigaciones de cibercrimen solicitandome quien estaba utilizando 
hasta 2 meses atras una de nuestras ip publicas, no tengo registro de eso.
hay alguna manera de registrar y guardar automaticamente esos datos de 
que pppoe se conecto con tal ip en tal dia, hora?
desde ya muchas gracias

Silvio Deandrea
_______________________________________________
Lista mailing list
Lista en arnog.com.ar
http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista

-- 
Gustavo Figueroa 
Soporte Telcocom 
0810-333-5354

From support en telcocom.com.ar  Mon Sep 16 14:03:38 2019
From: support en telcocom.com.ar (Support Telcocom)
Date: Mon, 16 Sep 2019 14:03:38 -0300 (ART)
Subject: [Lista ArNOG] consulta registros de uso de ip
In-Reply-To: <89040398-9b89-e8bc-8244-1bac590f8641@tecno-comp.net>
References: <mailman.5.1565362817.13199.lista@arnog.com.ar>
	<89040398-9b89-e8bc-8244-1bac590f8641@tecno-comp.net>
Message-ID: <1567471124.1277625.1568653418639.JavaMail.zimbra@telcocom.com.ar>

Hola Silvio, nosotros usamos autenticación por radius, dicho radius guarda log de las sesiones... 
de podes extraer que usario tenia "x" ip, en dia, y hora....

Saludos. Gustavo Figueroa



----- Mensaje original -----
De: "Silvio Deandrea" <silvio en tecno-comp.net>
Para: lista-request en arnog.com.ar
Enviados: Martes, 13 de Agosto 2019 20:24:58
Asunto: [Lista ArNOG] consulta registros de uso de ip

Estimados/a

Necesitaria saber si hay alguna manera de mantener registro de uso de ip 
publica
les comento la situacion, utilizo mikrotik como pppoe server, pool de ip 
publicas que se otorgan en modo dinamico en la red.
en el dia de hoy me llego un email con un pdf membretado de direccion de 
investigaciones de cibercrimen solicitandome quien estaba utilizando 
hasta 2 meses atras una de nuestras ip publicas, no tengo registro de eso.
hay alguna manera de registrar y guardar automaticamente esos datos de 
que pppoe se conecto con tal ip en tal dia, hora?
desde ya muchas gracias

Silvio Deandrea
_______________________________________________
Lista mailing list
Lista en arnog.com.ar
http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista

-- 
Gustavo Figueroa 
Soporte Telcocom 
0810-333-5354

From andresrvillarroel en gmail.com  Mon Sep 16 14:05:33 2019
From: andresrvillarroel en gmail.com (Andres Villarroel)
Date: Mon, 16 Sep 2019 14:05:33 -0300
Subject: [Lista ArNOG]
	=?utf-8?q?Consulta_sobre_regulaci=C3=B3n_en_uso_de_?=
	=?utf-8?q?CGNAT?=
In-Reply-To: <646506675.2427539.1568647406292.JavaMail.zimbra@telecentro.net.ar>
References: <CAFJMoqg6Pnmu57wjaQ5Zegg9L9n6z=TjcmMqTiLGRcT+GB_JAQ@mail.gmail.com>
	<646506675.2427539.1568647406292.JavaMail.zimbra@telecentro.net.ar>
Message-ID: <CAFJMoqiMje3K6gMZpQPbFEcEVbZMQGDK8xp-4AJPUN73muyBXA@mail.gmail.com>

Gracias por la data Alejandro.


Saludos.

---------------------------------------
Andrés R. Villarroel
T: +54-3586541927
PGP Fingerprint: C486 957D B518 71CD DBE5 891E A5D7 3A4E BF3F 9C61



El lun., 16 sept. 2019 a las 12:23, Alejandro D'Egidio (<
adegidio en telecentro.net.ar>) escribió:

> Hola Andrés:
>   No conozco en el resto del mundo pero en Argentina no hay una regulación
> oficial. Está en la mejor voluntad o esfuerzo del operador en guardar los
> registros.
>
>   Desde mi punto de vista, independientemente de la regulación, creo que
> los operadores deberían tener al menos cierto histórico, aunque sea poco
> dependiendo de los recursos que tenga para procesar y almacenar, ya que
> últimamente están surgiendo cada vez mas seguidos Oficios de Riesgo de Vida
> y necesitan información en cualquier momento de algo ocurrió o alguien
> anunció recientemente (con algunos minutos o pocas horas de tiempo), por
> ejemplo en alguna red social. En este tipo de casos es donde es mas
> importante contar aunque sea con "algo" de histórico para poder salvar una
> vida.
>   Después para el dimensionamiento para procesamiento y almacenamiento
> también va a impactar mucho el tipo de NAT utilizado (ej: dinámico o
> determinístico).
>   Obviamente es importante comunicar que en los oficios se comiencen a
> incluir la el puerto del lado cliente (origen) algo muy importante ahora
> que es tan común utilizar plataformas de NAT.
>
>
> Saludos,
> Alejandro
>
>
> ------------------------------
> *De: *"Andres Villarroel" <andresrvillarroel en gmail.com>
> *Para: *"lista" <lista en arnog.com.ar>
> *Enviados: *Lunes, 16 de Septiembre 2019 11:31:38
> *Asunto: *[Lista ArNOG] Consulta sobre regulación en uso de CGNAT
>
> Buen día estimados, quería saber si hay regulación referente al uso de
> CGNAT en lo que respecta al guardado de las traducciones para identificar
> usuarios. He visto muchos casos de ISPs que no lo hacen y cuando llegan
> oficios judiciales no pueden responder por no disponer de los registros
> correspondientes.
>
> Si alguien me puede orientar estaré agradecido.
>
> Saludos.
>
> ---------------------------------------
> Andrés R. Villarroel
> T: +54-3586541927
> PGP Fingerprint: C486 957D B518 71CD DBE5 891E A5D7 3A4E BF3F 9C61
>
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20190916/1f708d33/attachment.html>

From martinelli.alejandro en gmail.com  Mon Sep 16 14:47:38 2019
From: martinelli.alejandro en gmail.com (Alejandro Martinelli)
Date: Mon, 16 Sep 2019 14:47:38 -0300
Subject: [Lista ArNOG] Looking for a contact of AS11664
In-Reply-To: <OSAPR01MB2306D1239052A12DD8FBBC5A96B30@OSAPR01MB2306.jpnprd01.prod.outlook.com>
References: <OSAPR01MB2306D1239052A12DD8FBBC5A96B30@OSAPR01MB2306.jpnprd01.prod.outlook.com>
Message-ID: <CAFiytCCvzbRLn7KkkpkrycvmD=ZU0aWvHEifYA3BKLikufVWDg@mail.gmail.com>

That ASN belongs to Claro Argentina.
Please unicast Gonzalo Giachetti (gonzalo.giachetti en claro.com.ar) for
further info.


On Mon, Sep 16, 2019, 13:34 sh-fukuhara en kddi.com <sh-fukuhara en kddi.com>
wrote:

> Dear ArNOG members.
>
> This is KDDI_AS2516 at Japan.
>
> We want to contact AS11664. We want to talk them about a route
> advertisement issue.
> Therefore,we would appriciate itif you know the e-mail or phone number of
> them and tell us them.
>
>
> Best regards,
> Fukuhara / KDDI IP-NOC
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20190916/03975ba9/attachment.html>

From alexis.giammarino en coopenetlujan.com.ar  Mon Sep 16 14:05:47 2019
From: alexis.giammarino en coopenetlujan.com.ar (=?UTF-8?Q?Anl=2e_Sist=2e_Alexis_Giammarino_-_Coopenet_Luj=c3=a1n?=)
Date: Mon, 16 Sep 2019 17:05:47 -0000
Subject: [Lista ArNOG] consulta registros de uso de ip
In-Reply-To: <CAP2N7Q2sYb4GG8woar5jCN4fU+K1FhFu4dhnRiiZ_8pkEiu8cg@mail.gmail.com>
References: <mailman.5.1565362817.13199.lista@arnog.com.ar>
	<89040398-9b89-e8bc-8244-1bac590f8641@tecno-comp.net>
	<CAP2N7Q2sYb4GG8woar5jCN4fU+K1FhFu4dhnRiiZ_8pkEiu8cg@mail.gmail.com>
Message-ID: <f323020c-b1fa-227d-9311-6a44bae7fb5d@coopenetlujan.com.ar>

Para ese caso vas a tener que implementar Radius, y al terminador MK 
apuntarlos para el accouting asi tendras el radcheck en una Base de 
Datos para este tipo de informes.

        Anl. Sist. Alexis Giammarino
             Networking & VOIP
            Cooperativa de Luján
alexis.giammarino en coopenetlujan.com.ar
         www.cooperativadelujan.com.ar
            Tel: +54 2323 201118
Humberto Primo 863, Luján (B), Argentina - CP:6700
__________________________________________________

El 16/9/2019 a las 13:35, Diego Rodriguez escribió:
> Remote Syslog?
>
> Diego F. Rodríguez
> STARNETWORKS
> Redes y Comunicaciones Moreno S.R.L.
>
> Cel: 15 6660 0035
> Tel: 3220 5923
>
>
> El lun., 16 sept. 2019 a las 13:33, Silvio Deandrea 
> (<silvio en tecno-comp.net <mailto:silvio en tecno-comp.net>>) escribió:
>
>     Estimados/a
>
>     Necesitaria saber si hay alguna manera de mantener registro de uso
>     de ip
>     publica
>     les comento la situacion, utilizo mikrotik como pppoe server, pool
>     de ip
>     publicas que se otorgan en modo dinamico en la red.
>     en el dia de hoy me llego un email con un pdf membretado de
>     direccion de
>     investigaciones de cibercrimen solicitandome quien estaba utilizando
>     hasta 2 meses atras una de nuestras ip publicas, no tengo registro
>     de eso.
>     hay alguna manera de registrar y guardar automaticamente esos
>     datos de
>     que pppoe se conecto con tal ip en tal dia, hora?
>     desde ya muchas gracias
>
>     Silvio Deandrea
>     _______________________________________________
>     Lista mailing list
>     Lista en arnog.com.ar <mailto:Lista en arnog.com.ar>
>     http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20190916/dc613e05/attachment.html>