<div dir="ltr"><div>No reason to feed fake routes to route collectors.</div><div><br></div><div>Some BGP players (ASN Operator) like that, and make the AS number one in stats.</div><div><br></div><div><img src="cid:ii_l5ir40420" alt="image.png" width="563" height="345"></div><div><br></div><div>Maybe someone knows <a href="http://bgp.tools">bgp.tools</a>, they also run route collectors but rejected AS Number which joined <a href="https://www.peeringdb.com/ix/2343" target="_blank">LL-IX</a>.</div><div>(This IXP removes the as-path and feeds to their rs client.)</div><div><br></div><div>I'm not targeting anyone, but feed fake route has no benefit, just vanity ;(<br></div><div><br></div><div><div><div><div dir="ltr" data-smartmail="gmail_signature"><div dir="ltr">Best,<div style="color:rgb(34,34,34)"><span style="font-family:arial,sans-serif">SteveYi Yo<br></span></div><div style="color:rgb(34,34,34)"><span style="font-family:arial,sans-serif"><br></span></div><div><span style="font-family:arial,sans-serif"><font style="color:rgb(34,34,34)">Email: </font><font color="#222222"><a href="mailto:jackcooku@steveyi.net" target="_blank">jackcooku@steveyi.net</a></font></span></div><div><span style="font-family:arial,sans-serif"><font color="#222222">PGP: </font><span style="color:rgb(36,41,46);font-size:13px"><a href="https://keyserver.ubuntu.com/pks/lookup?op=get&search=0xdc0fd24ff11880af" target="_blank">114A A514 776D BEAF</a></span><span style="color:rgb(36,41,46);font-size:13px"></span></span></div><div dir="ltr"></div></div></div></div><br></div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Jul 13, 2022 at 6:22 AM Mike Leber via NANOG <<a href="mailto:nanog@nanog.org" target="_blank">nanog@nanog.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">This kind of thing is a problem from time to time with the data we get <br>
from route collectors.<br>
<br>
When we see it we have to add the culprit ASN to a filter list we keep <br>
in <a href="http://bgp.he.net" rel="noreferrer" target="_blank">bgp.he.net</a>.<br>
<br>
It tends to be a repeat problem with some collectors and some ASNs.<br>
<br>
We haven't really figured out why people send junk routes to route <br>
collectors.<br>
<br>
The things we've seen aren't just route leaks.  We've seen a variety of <br>
AS path spoofing.<br>
<br>
We've already added this specific ASN to the filter list and pushed an <br>
update for <a href="http://bgp.he.net" rel="noreferrer" target="_blank">bgp.he.net</a>.<br>
<br>
Note, this email is specifically talking about routes received from <br>
route collectors and not routes operationally received by <a href="http://he.net" rel="noreferrer" target="_blank">he.net</a> via BGP <br>
sessions with actual networks.<br>
<br>
Mike.<br>
<br>
On 7/12/22 12:49 PM, Eric Dugas via NANOG wrote:<br>
> A friend of mine mentioned that both our Canadian ASNs were listed in <br>
> AS147028's peer list on <a href="https://bgp.he.net/AS147028" rel="noreferrer" target="_blank">https://bgp.he.net/AS147028</a> but we have no <br>
> adjacency to this network.<br>
><br>
> Their peer count jumped from 1 in May 2022 to 1,800 and just a few <br>
> days ago jumped to 8,800. Beside NL-IX, all the IX they are listed on <br>
> are virtual IX with a few dozen "hobby networks".<br>
><br>
> The only lead I have is they use HE as transit and they're pumping <br>
> back BGP feed to route collectors like RIPE RIS or Route Views with <br>
> routes stripped of HE's ASN.<br>
><br>
> Eric<br>
><br>
</blockquote></div>