<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">Sumo en copia un mail de Mauro Ferraro (CEO de G2K) que tengo de mails viejos, no sé si seguirá teniendo el mismo mail, estimo que si.<br class=""><div><br class=""><blockquote type="cite" class=""><div class="">On 27 Apr 2019, at 01:52, Ivan Chapero <<a href="mailto:info@ivanchapero.com.ar" class="">info@ivanchapero.com.ar</a>> wrote:</div><br class="Apple-interchange-newline"><div class=""><div dir="ltr" class=""><div dir="ltr" class=""><div dir="ltr" class=""><div dir="ltr" class=""><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;">Estimados,</div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;">por el presente informo que el <b class="">26/04 a las 18:00hs</b> la detección de un <b class="">route leaking</b> involucrando al<b class=""> AS52236 (G2KHosting S.A.) </b>como propagador hacia su carrier/upstream <b class="">AS7303 (TECO)</b> de todas las redes anunciadas por <b class="">los miembros en CABASE <span style="color:rgb(255,0,0)" class="">(y posiblemente TODO lo que AS52236 tenga en su RIB BGP)</span></b><span style="color:rgb(255,0,0)" class="">.</span></div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;"><br class=""></div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;">Ademas del error en los filtros de AS52236 (al actuar como transito de todos los miembros de CABASE contra su carrier), TECO también admitió y propago con éxito el anuncio a sus carriers por unos minutos de todos los prefijos involucrados.</div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;"><br class=""></div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;">Posiblemente a SEABONE se logro propagar solamente prefijos mas específicos de ASNs que fueron o son clientes de TECO, y hayan solicitado la apertura correspondiente. No lo puedo confirmar que sea masivo en dicho punto del path dado que los ASNs que tengo administración tienen todos aperturas de filtros solicitadas en TECO. Caso contrario también habría un leak a reportar entre 7303 y 6762.</div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;"><br class=""></div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;"><span style="color:rgb(255,0,0)" class=""><b class="">Si alguien tiene contacto con la gente de G2KHosting seria interesante reportarle el incidente, solo existe el mail de abuse genérico en el WHOIS.</b></span></div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;"><span style="color:rgb(255,0,0)" class=""><b class=""><br class=""></b></span></div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;"><span style="color:rgb(255,0,0)" class=""><b class="">En copia CAO de TECO para alguna respuesta y/o acción pertinente.</b></span><br class=""></div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;"><br class=""></div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;"><br class=""></div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;">En nuestros casos genero serios inconvenientes sobre el trafico y los equipos de CDNs dentro del ASN durante el periodo del leaking:</div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;"><br class=""></div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;"><div class=""><span id="cid:ii_juz0t6ml2"><imagen.png></span></div><div class=""><br class=""></div><div class=""><br class=""></div><div class="">Desde un equipo haciendo peering BGP con TECO,<b class=""> se aprecia el incremento sustancial de prefijos propagados por el AS7303</b> producto del leaking con <b class="">AS52236</b> (G2KHosting S.A.)</div><div class=""><br class=""></div><div class=""><div class=""><div class=""><span id="cid:ii_juz12rxl4"><imagen.png></span><br class=""></div></div></div></div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;"><br class=""></div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;"><br class=""></div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;">Este BGPviews es de un prefijo que NO tiene visibilidad en la tabla global, sino que en situación normal solo existe como anuncio mas especifico dentro de CABASE por el miembro ASN de ORIGEN:</div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;"><br class=""></div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;"><div class=""><div class=""><span id="cid:ii_juz05xv21"><imagen.png></span><br class=""></div></div></div><div class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;"><br class=""></div></div><div dir="ltr" class=""><br class=""></div><div dir="ltr" class=""><div style="font-family: tahoma, sans-serif; font-size: small;" class="gmail_default">Aguardamos y agradecemos contacto y mas información de los actores involucrados.</div></div><div dir="ltr" class=""><br class=""></div><div dir="ltr" class=""><div style="font-family: tahoma, sans-serif; font-size: small;" class="gmail_default">Saludos.</div><br class=""></div><div class="">--<span class="gmail_default" style="font-family: tahoma, sans-serif; font-size: small;"></span><br class=""></div><div dir="ltr" class=""><div dir="ltr" class="gmail_signature"><div dir="ltr" class=""><b class="">Ivan Chapero<br class=""><span style="color:rgb(102,102,102)" class="">Área Técnica y Soporte</span></b><span style="color:rgb(102,102,102)" class=""> </span><br style="color:rgb(102,102,102)" class=""><span style="color:rgb(102,102,102)" class="">Fijo: 03464-470280 (interno 535)</span> | <span style="color:rgb(102,102,102)" class="">Móvil: 03464-155-20282</span> | <span style="color:rgb(102,102,102)" class="">Skype ID: ivanchapero</span><div class=""><span style="color:rgb(102,102,102)" class="">--</span><br style="color:rgb(102,102,102)" class=""><div style="text-align:center" class=""><span style="color:rgb(102,102,102)" class="">GoDATA Banda Ancha - CABLETEL S.A. | Av. 9 de Julio 1163 - 2183 - Arequito - Santa Fe - Argentina</span></div><br class=""><br class=""><br class=""><br class=""><br class=""><br class=""><br class=""></div></div></div></div></div></div></div>
_______________________________________________<br class="">Lista mailing list<br class=""><a href="mailto:Lista@arnog.com.ar" class="">Lista@arnog.com.ar</a><br class="">http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista<br class=""></div></blockquote></div><br class=""></body></html>