<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">Hallo Liste,<div class=""><br class=""></div><div class="">kurzes RPKI-Update… <span style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0);" class="">AS8412 (Magenta) und AS25255 (Hutchison Drei Austria) haben nun ebenfalls RPKI ROAs erstellt - sehr cool!</span></div><div class=""><br class=""></div><div class=""><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0);" class=""><a href="https://bgp.he.net/AS8412#_prefixes" style="color: rgb(37, 37, 255);" class="">https://bgp.he.net/AS8412#_prefixes</a></div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0);" class=""><font color="#2525ff" class=""><a href="https://bgp.he.net/AS25255#_prefixes" class="">https://bgp.he.net/AS25255#_prefixes</a></font></div></div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0);" class=""><br class=""></div><div class="">Vielleicht kann AS8447 auch noch nachziehen… ließt hier evt. jemand von der A1 mit?</div><div class=""><br class=""></div><div class="">@cm - gibt es von Deiner Seite vll. wieder mal eine aktualisierte Statistik? :-)</div><div class=""><br class=""></div><div class=""><br class=""></div><div class="">Vielen Dank an alle Beteiligten!</div><div class=""><br class=""></div><div class="">Lg</div><div class="">Dominic</div><div class=""><br class=""><div><br class=""><blockquote type="cite" class=""><div class="">Am 01.03.2020 um 13:23 schrieb Bernd Spiess <<a href="mailto:bernd.spiess@ip-it.com" class="">bernd.spiess@ip-it.com</a>>:</div><br class="Apple-interchange-newline"><div class="">
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" class="">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)" class="">
<style class=""><!--
/* Font Definitions */
@font-face
{font-family:Helvetica;
panose-1:2 11 6 4 2 2 2 2 2 4;}
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
{font-family:Menlo-Regular;
panose-1:0 0 0 0 0 0 0 0 0 0;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0cm;
margin-bottom:.0001pt;
font-size:11.0pt;
font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
span.E-MailFormatvorlage19
{mso-style-type:personal-reply;
font-family:"Calibri",sans-serif;
color:windowtext;}
.MsoChpDefault
{mso-style-type:export-only;
font-size:10.0pt;}
@page WordSection1
{size:612.0pt 792.0pt;
margin:70.85pt 70.85pt 2.0cm 70.85pt;}
div.WordSection1
{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
<div lang="DE-AT" link="blue" vlink="purple" class="">
<div class="WordSection1"><p class="MsoNormal"><span style="mso-fareast-language:EN-US" class="">Danke für die Initiative Dominic – ich versuche mal meine Kontakte zu pingen damit die was tun
</span><span style="font-family:"Segoe UI Emoji",sans-serif;mso-fareast-language:EN-US" class="">😊</span><span style="mso-fareast-language:EN-US" class=""><o:p class=""></o:p></span></p><p class="MsoNormal"><span style="mso-fareast-language:EN-US" class=""><o:p class=""> </o:p></span></p><p class="MsoNormal"><span style="mso-fareast-language:EN-US" class="">Bernd<o:p class=""></o:p></span></p><p class="MsoNormal"><span style="mso-fareast-language:EN-US" class=""><o:p class=""> </o:p></span></p>
<div class="">
<div style="border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0cm 0cm 0cm" class=""><p class="MsoNormal"><b class=""><span lang="DE" class="">Von:</span></b><span lang="DE" class=""> <a href="mailto:atnog-bounces@atnog.at" class="">atnog-bounces@atnog.at</a> <<a href="mailto:atnog-bounces@atnog.at" class="">atnog-bounces@atnog.at</a>>
<b class="">Im Auftrag von </b>Dominic Schallert<br class="">
<b class="">Gesendet:</b> Sonntag, 1. März 2020 01:08<br class="">
<b class="">An:</b> Christoph Loibl <<a href="mailto:c@tix.at" class="">c@tix.at</a>><br class="">
<b class="">Cc:</b> <a href="mailto:atnog@atnog.at" class="">atnog@atnog.at</a><br class="">
<b class="">Betreff:</b> Re: [atnog] RPKI in Österreich<o:p class=""></o:p></span></p>
</div>
</div><p class="MsoNormal"><o:p class=""> </o:p></p><p class="MsoNormal">Hallo Christoph,<o:p class=""></o:p></p>
<div class=""><p class="MsoNormal"><o:p class=""> </o:p></p>
</div>
<div class=""><p class="MsoNormal">danke für die detailierte Info! Ich ziehe meine Aussage zumindest betreffend der Fa. Nextlayer (AS1764) hiermit zurück ;-), allerdings gibt es noch genügend andere (größere) heimische Provider, denen RPKI und ROAs wohl noch ein Fremdwort
ist… Wir versuchen hier in Vorarlberg unsere regionalen ISPs - speziell die Peers am Rheintal IX - schon seit längerem RPKI-aware zu machen.<o:p class=""></o:p></p>
</div>
<div class=""><p class="MsoNormal"><o:p class=""> </o:p></p>
</div>
<div class=""><p class="MsoNormal">Grüße<o:p class=""></o:p></p>
</div>
<div class=""><p class="MsoNormal">Dominic<o:p class=""></o:p></p>
</div>
<div class="">
<div class=""><p class="MsoNormal"><br class="">
<br class="">
<o:p class=""></o:p></p>
<blockquote style="margin-top:5.0pt;margin-bottom:5.0pt" class="">
<div class=""><p class="MsoNormal">Am 29.02.2020 um 20:01 schrieb Christoph Loibl <<a href="mailto:c@tix.at" class="">c@tix.at</a>>:<o:p class=""></o:p></p>
</div><p class="MsoNormal"><o:p class=""> </o:p></p>
<div class="">
<div class="">
<div class="">
<div class=""><p class="MsoNormal"><span style="font-size:9.0pt;font-family:"Helvetica",sans-serif" class="">Hallo,<o:p class=""></o:p></span></p>
</div>
</div>
<div class=""><p class="MsoNormal"><br class="">
<br class="">
<o:p class=""></o:p></p>
<blockquote style="margin-top:5.0pt;margin-bottom:5.0pt" class="">
<div class=""><p class="MsoNormal">On 29.02.2020, at 19:31, Christoph <<a href="mailto:cm@appliedprivacy.net" class="">cm@appliedprivacy.net</a>> wrote:<o:p class=""></o:p></p>
</div><p class="MsoNormal"><o:p class=""> </o:p></p>
<div class="">
<div class="">
<blockquote style="margin-top:5.0pt;margin-bottom:5.0pt;font-variant-caps: normal;orphans: auto;text-align:start;widows: auto;-webkit-text-size-adjust: auto;-webkit-text-stroke-width: 0px;word-spacing:0px" class=""><p class="MsoNormal"><span style="font-size:8.5pt;font-family:"Menlo-Regular",serif" class="">Die größeren heimischen ISPs und NSPs (AS8447, AS25255, AS8387,<br class="">
AS1764) aber auch div. Ministerien, scheint RPKI derzeit nicht<br class="">
wirklich zu interessieren.<o:p class=""></o:p></span></p>
</blockquote><p class="MsoNormal"><span style="font-size:8.5pt;font-family:"Menlo-Regular",serif" class=""><br class="">
Mindestens eines dieser Netze hat dieses Jahr bereits RPKI-basierte<br class="">
Route Origin Validation aktiviert und somit RPKI in AT ein grosses<br class="">
Stueck weiter gebracht (das scheint natuerlich nicht in den ROA Coverage<br class="">
Statistiken auf).</span><o:p class=""></o:p></p>
</div>
</div>
</blockquote>
</div><p class="MsoNormal"><o:p class=""> </o:p></p>
<div class=""><p class="MsoNormal">Das kann ich so bestätigen. Wir (AS1764 - next layer) haben vor etwa einem Jahr Route Origin Validation bei uns im Probebetrieb aktiviert (ab diesem Zeitpunkt konnte man sich den Validation-State der Routen mit entsprechenden BGP communities
ansehen). Innerhalb des letztens Jahres haben wir auch angefangen Invalids von Peers nicht mehr zu akzeptieren. Seit Mitte Februar akzeptieren wir jetzt überhaupt keine Invalids mehr (weder von Peers noch von Transits oder Kunden).<o:p class=""></o:p></p>
</div>
<div class=""><p class="MsoNormal"><o:p class=""> </o:p></p>
</div>
<div class=""><p class="MsoNormal">Im Zuge dieser Aktivierung sind wir auch an unsere Kunden herangetreten und haben ihnen angeboten, sie bei der Erstellung von ROAs zu unterstützen. Da gab es relativ viel Interesse und Feedback. Die wenigen eigenen IPv4 Ressourcen hinken
da noch ein wenig hinten nach und werden wohl erst im Laufe der Zeit ROAs bekommen können. <o:p class=""></o:p></p>
</div>
<div class=""><p class="MsoNormal"><o:p class=""> </o:p></p>
</div>
<div class=""><p class="MsoNormal">Zur Motivation für andere vergleichbare ISPs: Validation umzusetzen war praktisch Painless. Auch die endgültige Aktivierung hatte keine mir bekannten unangenehme Side Effects. <o:p class=""></o:p></p>
</div>
<div class=""><p class="MsoNormal"><o:p class=""> </o:p></p>
</div>
<div class=""><p class="MsoNormal">Cheers Stoffi<o:p class=""></o:p></p>
</div>
<div class=""><p class="MsoNormal"><o:p class=""> </o:p></p>
</div>
<div class="">
<div class=""><p class="MsoNormal">-- <br class="">
Christoph Loibl<br class="">
<a href="mailto:c@tix.at" class="">c@tix.at</a> | CL8-RIPE | PGP-Key-ID: 0x4B2C0055 | <a href="http://www.nextlayer.at/" class="">http://www.nextlayer.at</a><o:p class=""></o:p></p>
</div>
</div>
<div class=""><p class="MsoNormal"><o:p class=""> </o:p></p>
</div>
</div><p class="MsoNormal">_______________________________________________<br class="">
atnog mailing list<br class="">
<a href="mailto:atnog@atnog.at" class="">atnog@atnog.at</a><br class="">
<a href="https://atnog.at/mailman/listinfo/atnog" class="">https://atnog.at/mailman/listinfo/atnog</a><o:p class=""></o:p></p>
</div>
</blockquote>
</div><p class="MsoNormal"><o:p class=""> </o:p></p>
</div>
</div>
</div>
_______________________________________________<br class="">atnog mailing list<br class=""><a href="mailto:atnog@atnog.at" class="">atnog@atnog.at</a><br class="">https://atnog.at/mailman/listinfo/atnog<br class=""></div></blockquote></div><br class=""></div></body></html>