November 2022 - NLNOG - mailman3.nlnog.net

REMINDER: please update the IP addresses for NLNOG Looking Glass BGP sessions
by Teun Vink 18 Nov '22

18 Nov '22

Hi, Here’s another friendly reminder that the IP addresses of the NLNOG Looking Glass BGP daemon has changed a few months ago. All sessions with the old addresses are currently offline. So if you’re peering with the NLNOG Looking Glass, please make sure you’re using the correct addresses: Here are the correct details: IPv4: 212.114.120.72 IPv6: 2001:7b8:62b:1:0:d4ff:fe72:7848 AS: 199036 (unchanged) Feel free to contact the RING Admins (ring-admins(a)nlnog.net, or give shout in #ring on IRCNet) if you have problems renumbering your router. Thanks! Teun

1 0

Voorkom AS-set namespace collisions. AS-A2B vs AS51088:AS-A2B
by Erik Bais 18 Nov '22

18 Nov '22

Ollah, Er loopt momenteel bij de RIPE Database Working group ( DB-WG ) een discussie<https://www.ripe.net/ripe/mail/archives/db-wg/2022-November/007646.html> waarbij de AS-Set name misbruikt kan worden, omdat de normale short notatie zoals ( AS-A2B ) bij het aanmaken van een ‘nieuwe’ short as name, geen authorisatie vereist in referentie naar een origineel of naar een eigenaar van een netwerk. Nu is er een optie om je AS nummer als authorisatie te gebruiken .. en dan moet je dus je AS set naam aanpassen .. in <ASnummer>:<AS-set naam> Dit is al misbruikt in de afgelopen weken.. waarbij een of andere leukerd in de RIPE Database een AS-Set aangemaakt had met een naam AS-<grote cloud provider> .. Aangezien hun normaal hun AS-Set bij een andere database bijhielden, hadden ze hierdoor opeens een AS-Set name collission .. met als resultaat .. dat alle partijen die bijvoorbeeld bgpq4 gebruiken om de prefixfilters te maken, een lege prefixfilter als resultaat set kregen .. omdat ze tegen de lege AS set in de RIPE db aanliepen ..en daarna exit. Het is dus sterk aan te raden om de ‘long’ AS-Set notatie te gaan gebruiken voor je eigen (en je klanten) hun bereikbaarheid. Wat je nu binnen een paar minuten kan doen is: Creëer een nieuwe AS-Set naam .. die begint met je eigen AS nummer …. ASNUMMER:<oude AS set naam> Kopieer daar alle informatie in, die ook in je huidige (Short) AS-Set staat.. Bewaar en check die dan even in de RIPE DB. ( A2B voorbeeld : https://apps.db.ripe.net/db-web-ui/query?searchtext=as51088:as-a2b ) In de oude AS-Set .. zet je 1 verwijzing in .. en de rest laat je leeg .. Dus je krijgt dan alleen een regel met .. members: ASNUMMER:<oude AS set naam> ( Voorbeeld van AS-A2B - https://apps.db.ripe.net/db-web-ui/query?bflag=false&dflag=false&rflag=true… ) En bij peeringdb : zet je de nieuwe AS set naam (ASNUMMER:<oude AS set naam>) .. en wil je het helemaal fancy doen .. dan doe je RIPE:: ASNUMMER:<oude AS set naam> Als je RIPE:: ervoor zet, dan is dat een referentie naar in welke RIR DB je AS-Set te vinden is .. ( voorbeeld in PeeringDB : https://www.peeringdb.com/net/3237 ) Daarna is het handig om ook je AS object even een update te geven .. En loop even overal na, dat je je nieuwe AS-Set in je export regels hebt staan.. zoals : * remarks: Transits * remarks: ============================================================ * import: from AS2914 action pref=100; accept ANY AND NOT {0.0.0.0/0} * export: to AS2914 announce AS51088:AS-A2B * import: from AS3257 action pref=100; accept ANY AND NOT {0.0.0.0/0} * export: to AS3257 announce AS51088:AS-A2B Mocht je dat bij peers / klanten of internet exchanges ook hebben staan.. rinse & repeat .. you know the drill. ( Voorbeeld AS51088 - https://apps.db.ripe.net/db-web-ui/query?bflag=false&dflag=false&rflag=true… ). Het is een pleister tegen een mogelijk issue .. maar wel handig om dit correct te fixen .. waar je later veel plezier van kan hebben .. dus doe er je voordeel mee. Die fix die er besproken wordt in de RIPE DB WG, zorgt er voor dat er geen nieuwe AS-Sets met een short notatie aangemaakt kunnen worden. Maar verhelpen is beter dan genezen. Alvast prettig weekend, Groetjes, Erik Bais

3 3

Join Quantum Internet hackathon: 1-2 December in Amsterdam
by Vesna Manojlovic 16 Nov '22

16 Nov '22

Dear NLNOG colleagues, RIPE NCC is co-organising a Quantum Internet Hackathon simultaneously in five nodes on 1-2 December 2022. : Dublin, Padua, Poznan, Sarajevo, online -- or in Amsterdam! (Volkshotel, Wibautstraat 150) We are looking for more network engineers, to join researches, students & hackers that are taking part. Apply here: https://www.ripe.net/participate/forms/apply/quantum-internet-hackathon-202… Top-3 Goals of this event: * Sharing existing software and protocols for the Quantum Internet * Producing tools & documentation, or learning/interaction materials * Forging connections between participants and between nodes Partner organisations: PSNC, GÉANT, SURF, Trinity College Dublin, QuTech (Delft), University of Padova, INHA University in Uzbekistan, Maynooth University, University of Sarajevo, RIPE NCC Find out more here: https://labs.ripe.net/author/karla-white/take-part-in-the-quantum-internet-… Regards, Vesna -- Senior Community Builder, RIPE NCC https://labs.ripe.net/author/becha/

1 0

Happy Birthday NLNOG!
by Teun Vink 15 Nov '22

15 Nov '22

Hallo allemaal, hi all! (English text can be found below) Gefeliciteerd! Vandaag precies 20 jaar geleden werd deze NLNOG mailinglist door Steven Bakker aangemaakt en werd de eerste mail daarop rondgestuurd, wat het begin van NLNOG markeerde. Voor wie ‘m teug wil lezen, deze staat nog in ons archief: http://mailman.nlnog.net/pipermail/nlnog/2002-November/000062.html. En als je meer wilt weten over de begintijd van NLNOG, dan is de presentatie van Steven samen met Ariën Vijn op de laatste NLNOG dag zeker het terugkijken waard: https://www.youtube.com/watch?v=gE8flFaEG7A. Nu, 20 jaar later is er een community om trots op te zijn met diverse nuttige tools en projecten, gezellige en leerzame events en actieve IRC kanalen. Bedankt iedereen die hieraan bijgedragen en meegeholpen heeft! Het volgende NLNOG social event wat we gaan organiseren is uiteraard de NLNOG Nieuwjaarsdrink. Deze zal komend jaar gehouden worden op vrijdag 20 januari 2023, dus blokkeer deze avond alvast in je agenda. We hopen in ieder geval dat we na twee jaren van online borrelen we dit jaar weer gewoon bij elkaar kunnen komen! We zijn nog druk bezig een geschikte lokatie te kiezen, deze zullen we dus later pas bekend maken. Tot slot hebben we ook goed nieuws over het penningmeesterschap. Op de laatste NLNOG Dag maakte Thomas de Looff bekend dat hij zal gaan terugtreden als penningmeester. We hebben inmiddels binnen het bestuur een opvolger gevonden: Niels Bakker heeft aangegeven dat hij deze taak op zich wil gaan nemen. We zijn daar uiteraard erg blij mee en willen Thomas alvast bedanken voor al het werk dat hij voor NLNOG gedaan heeft. We hopen jullie allemaal weer te zien op 20 januari! Namens het NLNOG Bestuur, Teun (English text) Congratulations! Exactly 20 years ago today Steven Bakker created this NLNOG mailing list and sent the very first email to it, marking the start of NLNOG. If you’re interested, you can still find it in our mailinglist archives: http://mailman.nlnog.net/pipermail/nlnog/2002-November/000062.html. And if you would like to know more about the early days of NLNOG the presentation by Steven and Ariën Vijn at the last NLNOG Day is worth watching: https://www.youtube.com/watch?v=gE8flFaEG7A. Now, 20 years later, there is a community to be proud of with a number of useful tools and projects, fun and fascinating events and active IRC channels. We’d like to thank everyone for contributing! The next social event will be the NLNOG New Years Drink. It will take place on Friday, January 20th, 2023, so mark your calendar! We really hope that after two years of doing online drinks, we’ll be able to meet up in person this year! We’re busy picking a nice venue, so we’ll announce the exact location of the event later. We have some good news: after Thomas de Looff announced at the last NLNOG Day that he’ll be stepping back as treasurer, board member Niels Bakker has offered to become the new treasurerer. Of course, we’re very happy that we’ve managed to fill this position, and we’d like to thank Thomas for all the work he did for NLNOG! We hope to see you all on January 20th! On behalf of the NLNOG Board, Teun

1 0

Spoofer Report for NLNOG for Oct 2022
by CAIDA Spoofer Project 08 Nov '22

08 Nov '22

In response to feedback from operational security communities, CAIDA's source address validation measurement project (https://spoofer.caida.org) is automatically generating monthly reports of ASes originating prefixes in BGP for systems from which we received packets with a spoofed source address. We are publishing these reports to network and security operations lists in order to ensure this information reaches operational contacts in these ASes. This report summarises tests conducted within nld. Inferred improvements during Oct 2022: ASN Name Fixed-By 50673 Serverius-as 2022-10-02 Further information for the inferred remediation is available at: https://spoofer.caida.org/remedy.php Source Address Validation issues inferred during Oct 2022: ASN Name First-Spoofed Last-Spoofed 20847 PREVIDER 2018-04-17 2022-10-25 8587 Infracom 2019-10-28 2022-10-14 207176 OPENFIBER 2020-06-12 2022-10-31 Further information for these tests where we received spoofed packets is available at: https://spoofer.caida.org/recent_tests.php?country_include=nld&no_block=1 Please send any feedback or suggestions to spoofer-info(a)caida.org

1 0