Reittipalvelimen suodatus

Sanity check of incoming prefixes

Reittipalvelimemme suorittavat etuliitteen suodatuksen kaikille jäsenillemme BGP-istunnoissa, jotka on perustettu reitityspalvelimiemme kanssa:
- Suodatus sisältää RFC1918-alueiden, bogoneiden, marsilaisprefiksien ja oletusreittien estämisen.
- Suodatamme myös tarkempia etuliitteitä, joiden etuliitteen pituus on suurempi kuin "/24" IPv4:ssä ja suurempi kuin "/48" IPv6:ssa.
- Suodatetaan etuliitteet, joilla ei ole AS-polkua tai > 64 ASN:ää AS-polussa.
- Varmista, että vertais-AS on sama kuin etuliitteen AS-polun ensimmäinen AS.
- Seuraavan kopin kaappauksen estäminen. Tämä tapahtuu, kun osallistuja mainostaa etuliitettä, jonka seuraavan hyppypaikan IP-osoite on muu kuin hänen omansa.
- Suodatamme tunnetut kauttakulkuverkot tämän ohjeen avulla https://bgpfilterguide.nlnog.net/guides/no_transit_leaks/

IRRDB-suodatus

Varmennamme, että alkuperä-AS kuuluu ASN:ien joukkoon jäsen AS-SET:stä.

RPKI:

- Valid hyväksytään.
- Invalid hylätään.
- Tuntematon palautetaan tavalliseen IRRDB:n etuliitteen suodatukseen.