[atnog] RPKI in Österreich

[Bernd Spiess]

Hi Dominic, atnog

Danke für den Beitrag! Gibt es vielleicht auch eine XLS Gesamtliste pro Prefix und ASN für AT irgendwo?
(Felder: ASN, AS-Name, Prefix, RPKI Status; mit ASN oder Prefix = AT)

Ansonsten:
Ich kann bislang nichts Negatives berichten und stelle alle Kunden die ich betreue immer dann
auf RPKI um, wenn ich dort LIR technisch was anfasse. Das läuft gut und macht keine Probleme.
Innerhalb meiner zweiten Identität (DE-CIX) kann ich auch nichts Negatives feststellen – wir
filtern am routeserver RPKI invalid schon lange raus und das ist auch gut so – natürlich findet
man hie und da Kunden die RPKI aktiviert haben, dann mal das originate ASN gewechselt und auf die
ROA Anpassung vergessen haben – die bekommen dann aber früher oder später ein
freundliches Email von uns falls sie es nicht selber eh gleich merken … – ISP´s empfehlen wir, Prefixe von deren
Kunden mit IRR Fehlern oder RPKI Fehlern erst gar nicht durch die Kundenfilter zu lassen und einfach bis zur
Behebung offline zu belassen – dann funktioniert die Fehlerbehebung erstaunlicherweise immer sofort –
die die das machen haben no-na 0 Prefixfehler und überzeugen durch einen beeindruckenden BGP Sanity-Status

lG Bernd

Von: atnog <atnog-bounces at atnog.at> Im Auftrag von Dominic Schallert (Rheintal IX)
Gesendet: Dienstag, 16. März 2021 21:50
An: atnog at atnog.at
Betreff: Re: [atnog] RPKI in Österreich

Hallo Liste,

ich habe heute eine kleine Auswertung zur globalen RPKI ROA-Coverage
erstellt, die ich als Follow-up anlässlich unserer RPKI-Diskussion vor
etwa ziemlich genau einem Jahr gerne mit Euch teilen möchte.

Aktuell haben wir im gesamten österreichischen IPv4-Adressraum
eine RPKI ROA-Coverage von etwa 27.13%. Wir sind damit direkt
hinter Belize aber noch einen Platz vor Uzbekistan.. Im Vergleich
dazu steht Deutschland aktuell bei 54.59%, die Schweiz bei 68.19%,
die Niederlande bei 79.21% und Dänemark bereits bei 84.75%.

Link: https://docs.google.com/spreadsheets/d/1xSlCWfzdVrJGoDeIGDzw3-zlY4KmbrXKH2T2mcTBTRY/edit?usp=sharing

Hat vielleicht jemand hier auf der Liste Daten oder sogar bereits eine
Auswertung darüber, was sich seither bei den österreichischen Netzen
in Sachen RPKI-Einführung so getan hat? Liest vielleicht auch jemand
von AS8447, AS8412, AS25255 oder AS1853 hier mit, der etwas aus
ihrer Perspektive dazu berichten könnte?

Gerne auch Erfahrungsberichte zu erfolgreichen/missglückten
RPKI-Deployments sowie allgemeine Gedanken
zu RPKI, ROAs, ROV, ...

Schönen Abend
Dominic


Am 01.03.2020 um 20:07 schrieb Christoph <cm at appliedprivacy.net<mailto:cm at appliedprivacy.net>>:

Waer interessant mal eine detailierte Auswertung zu fahren, welche IP
Holder zu welcher ROA Abdeckungssteigerung beitragen koennten.

Hier eine erste kleine Auswertung:

Organisationen mit mehr als 1% des AT IPv4 Address Spaces haben:

%           Name
------------------------------
25.73   A1 Telekom Austria AG
14.18   T-Mobile Austria GmbH
11.21   ACONET
10.28   Hutchison Drei Austria GmbH
2.15    kabelplus GmbH
1.96    SALZBURG AG fur Energie, Verkehr und Telekommunikation
1.43    LIWEST Kabelmedien GmbH

Das sind keine genauen Zahlen aber man bekommt ein Gefuehl
dafuer bei wem es am meisten Impact auf die AT ROA Abdeckungszahlen
hat wenn dort ROAs flaechendeckend erstellt werden.

(Quelle: [1] RIPEstat, [2] alloclist.txt und whois fuer LEGACY und PI Space)

[1] https://stat.ripe.net/data/country-resource-list/data.json?resource=AT
[2] https://ftp.ripe.net/pub/stats/ripencc/membership/alloclist.txt
_______________________________________________
atnog mailing list
atnog at atnog.at<mailto:atnog at atnog.at>
https://atnog.at/mailman/listinfo/atnog

-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://atnog.at/pipermail/atnog/attachments/20210317/786d45f2/attachment-0001.htm>