Auteur Sujet: Outil pour tester si votre FAI accepte les routes invalides (RPKI)  (Lu 4683 fois)

0 Membres et 1 Invité sur ce sujet

Nh3xus

  • Réseau Deux Sarres (57)
  • Abonné MilkyWan
  • *
  • Messages: 3 307
  • Sarrebourg (57)
Outil pour tester si votre FAI accepte les routes invalides (RPKI)
« Réponse #24 le: 27 octobre 2024 à 19:17:42 »
C'est aussi leur AS qui est utilisé pour router le trafic des cités U.

renaud07

  • Abonné Orange adsl
  • *
  • Messages: 4 273
Outil pour tester si votre FAI accepte les routes invalides (RPKI)
« Réponse #25 le: 27 octobre 2024 à 21:05:06 »
Je confirme pour Bouygues : test failed.

fred_mgnt

  • Abonné SFR fibre FttH
  • *
  • Messages: 207
Outil pour tester si votre FAI accepte les routes invalides (RPKI)
« Réponse #26 le: 28 octobre 2024 à 06:52:07 »
SFR FTTH : failed
Bouygues 5G : failed
Sosh/Orange 4G : OK

vivien

  • Administrateur
  • *
  • Messages: 49 996
    • Bluesky LaFibre.info
Outil pour tester si votre FAI accepte les routes invalides (RPKI)
« Réponse #27 le: 28 octobre 2024 à 08:28:41 »
Free Pro XPR :


Steph

  • Abonné K-Net
  • *
  • Messages: 8 451
  • La Balme de Sillingy 74
    • Uptime K-net
Outil pour tester si votre FAI accepte les routes invalides (RPKI)
« Réponse #28 le: 28 octobre 2024 à 10:12:05 »
K-net partiel

fetch https://valid.rpki.isbgpsafeyet.com
correctly accepted valid prefixes

fetch https://invalid.rpki.isbgpsafeyet.com
incorrectly accepted invalid prefixes

artemus24

  • Abonné SFR fibre FttH
  • *
  • Messages: 1 969
  • Montignac Lascaux (24)
Outil pour tester si votre FAI accepte les routes invalides (RPKI)
« Réponse #29 le: 28 octobre 2024 à 10:18:12 »
Pour SFR, avec les deux tests de Steph, cela donne la même chose :
{
  "status": "valid",
  "asn": 15557,
  "name": "SFR Group",
  "blackholed": false
}

Optix

  • AS41114 - Expert OrneTHD
  • Abonné Orne THD
  • *
  • Messages: 5 122
  • WOOHOO !
    • OrneTHD
Outil pour tester si votre FAI accepte les routes invalides (RPKI)
« Réponse #30 le: 28 octobre 2024 à 17:24:52 »
Ce serait intéressant de savoir si les autres opérateurs, Orange, SFR, Bouygues Telecom..., l'implémentent. Est-ce que des clients d'autres opérateurs peuvent tester ?

Orne THD c'est bon  ;)

jerome34

  • Abonné SFR fibre FttH
  • *
  • Messages: 794
Outil pour tester si votre FAI accepte les routes invalides (RPKI)
« Réponse #31 le: 28 octobre 2024 à 18:19:27 »
Orne THD c'est bon  ;)

Ca a été compliqué pour vous a implémenter ?

Optix

  • AS41114 - Expert OrneTHD
  • Abonné Orne THD
  • *
  • Messages: 5 122
  • WOOHOO !
    • OrneTHD

Free_me

  • Abonné Free fibre
  • *
  • Messages: 3 503
  • Marseille
Outil pour tester si votre FAI accepte les routes invalides (RPKI)
« Réponse #33 le: 28 octobre 2024 à 20:10:10 »
C’est quand même une question de sécurité, il y’a bien des blocages DNS au niveau des opérateurs donc je trouve bizarre que d’un côté il’s veulent sécuriser les abonnés à des sites dangereux mais leur routage n’est pas conforme aux normes de sécurité plus récentes

Le blocage dns c'est une obligation legale, soumise a decision judiciaire.
Ensuite j'ai du mal a voir en quoi l'etat serait justifié a obliger une boite privée a ce genre de connerie de securité. Enfin si on va par là alors il faut aussi que l'etat m'oblige a fermer la porte a clé en partant de chez moi alors ? ;)

Hugues

  • AS2027 MilkyWan
  • Modérateur
  • *
  • Messages: 13 065
  • Lyon 3 (69) / St-Bernard (01)
    • Twitter
Outil pour tester si votre FAI accepte les routes invalides (RPKI)
« Réponse #34 le: 28 octobre 2024 à 20:13:31 »
C'est pas vraiment une connerie pour le coup

artemus24

  • Abonné SFR fibre FttH
  • *
  • Messages: 1 969
  • Montignac Lascaux (24)
Outil pour tester si votre FAI accepte les routes invalides (RPKI)
« Réponse #35 le: 28 octobre 2024 à 20:35:16 »
Citation de: Free_Me
Ensuite j'ai du mal a voir en quoi l'état serait justifié a obliger une boite privée a ce genre de connerie de sécurité.
Pourquoi dis tu que c'est une connerie ? Peux tu te justifier, s'il te plait ?

Tout ce qui peut améliorer la sécurité des internautes, je suis preneur, à la condition que cela ne devient pas trop contraignant.

Citation de: Free_Me
Enfin si on va par là alors il faut aussi que l'état m'oblige a fermer la porte à clé en partant de chez moi alors ? ;)
Pas l'état, mais les assurances.

Laisser sa porte ouverte est une incitation au cambriolage et tu ne peux réclamer aucun dédommagement en cas de vol.