令人难以置信的名单

随着全局IPv4空闲池的减少,IPv4 bogon列表的大小也随之减少

除非你在一个岛上荒废了,否则你大概听说过IPv4地址耗尽危机随着NAT444/CGN/LSN的出现,我们的IPv4互联网的未来注定会面临艰难的时期,同时也将面临一个IPv4地址这肯定会扩大BGP表的大小。然而,尽管如此,厄运与黑暗乌云上还有一线希望。bogon列表正在缩小,我们的过滤器也在使用这些未分配/保留的地址阻止数据包。

具有互操作优雅地将他们的45/8 IPv4地址块交还给了ARIN。这使消耗倒计时时间增加了大约一个月。IPv4地址耗尽很快就要到来了,不幸的是,几乎没有人能阻止它。随着越来越多的IPv4地址空间被分配,未分配或保留的地址空间量也会减少。

多年来,我一直在参考团队指南。此组维护IPv4的当前列表博根. bogon是一个术语,用于表示未分配或保留的IP地址,不应在Internet上使用。术语bogon是一种文字游戏,它结合了单词bogus和一些用于亚原子粒子的术语。另一个与博根人同义的术语是火星人。这并不是指居住在太阳系第四颗行星上的友好生命形式。Juniper路由器将路由表中这些未分配的地址称为火星人。

大多数组织执行博根滤波在他们的网络周长,以防止这些类型的地址包越过这些阈值。要么这些地址在内部使用,并且过滤器阻止它们逃逸,要么你在另一端,你不希望其他人的博根渗入你的网络。强化路由器的一种流行技术是消除为伪造IP地址块路由流量的能力。有一个定义良好的IP地址范围列表,这些范围不是由Internet注册中心分配的。因此,目的地或来源于这些IP地址的IP地址无效,应该删除。

我在和我的同事说话蒂姆·克莱格前几天,我们惊讶于博根人的名单变得如此之小。

我记得在2007年的时候,我记得在2007年的时候,那时Bogon列表有50个条目,其中有50个条目,看起来像这样:0.0.0.0.0 0.0 0.0我记得在2007年的时候,当Bogon列表有50个条目,而Bogon列表有50个条目,2007年的时候,Bogoon列表有50个条目,2007年的时候,他们的时候,他们有50个条目列表有50个条目,并且看起来像这样这样的样子:0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0 0 0.0 0 0 0.0 0 0.0 0 0 0 0 0 0 0 0.0 0 0 0 0 0 0.0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0.0.0 255.0.0.0 49.0.0.0.0255.0.0.0 50.0.0.0 255.0.0.0 100.0.0.0 255.0.0.0 101.0.0.0 255.0.0.0 102.0.0.0 255.0.0.0 103.0.0.0 255.0.0.0 104.0.0.0 255.0.0.0 105.0.0.0 255.0.0.0 106.0.0.0 255.0.0.0 107.0.0.0 255.0.0.0 108.0.0.0 255.0.0.0 109.0.0.0 255.0.0.0 110.0.0.0 255.0.0.0 111.0.0.0 255.0.0.0 112.0.0.0 255.0.0.0 113.0.0.0 255.0.0.0 127.0.0.0 255.0.0.0 169.254.0.0 255.255.0.0 172.16.0.0 255.240.0.0 173.0.0.0 255.0.0.0 174.0.0.0 255.0.0.0 175.0.0.0 255.0.0.0 176.0.0.0 255.0.0.0 177.0.0.0 255.0.0.0 178.0.0.0 255.0.0.0 179.0.0.0 255.0.0.0 180.0.0.0 255.0.0.0 181.0.0.0 255.0.0.0 182.0.0.0 255.0.0.0 183.0.0.0 255.0.0.0 184.0.0.0 255.0.0.0 185.0.0.0 255.0.0.0 192.0.2.0 255.255.255.0 192.168.0.0 255.255.0.0 197.0.0.0 255.0.0.0 223.0.0.0 255.0.0.0 224.0.0.0 224.0.0.0

现在是小数点聚合博根列表有22个词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词词0.0.0 179.0.0.0 255.0.0.0 185.0.0.0 255.0.0.0 192.0.0.0.0255.255.255.0 192.0.2.0 255.255.255.0 192.168.0.0 255.255.0.0 198.18.0.0 255.254.0.0 198.51.100.0 255.255.255.0 203.0.113.0 255.255.255.0 224.0.0.0 224.0.0.0

随着更多IPv4地址的分配,bogon列表最终将看起来像一个整洁的小列表。在未来6个月左右的时间里,名单可能会是这样的。0.0.0.0 255.0.0.0 10.0.0.0 255.0.0.0 127.0.0.0 255.0.0.0 169.254.0.0 255.255.0.0 172.16.0.0 255.240.0.0 192.0.0.0 255.255.255.0 192.0.2.0 255.255.255.0 192.168.0.0 255.255.0.0 198.18.0.0 255.254.0.0 198.51.100.0 255.255.255.0 203.0.113.0 255.255.255.0 224.0.0.0 224.0.0.0

另一方面,当您准备部署IPv6时,您将希望在周边执行IPv6 bogon过滤。下面是您要在周边阻止的IPv6源地址和目标地址的列表:10.0.0.0.0.0.0.0.0.0.0.0.0/104:::FF夫:127.0.0.0.0.0/104:::FF夫:127.0.0 0.0.0.0.0.0.0.0.0.0.0.0.0.0.1/104:::杰夫:夫夫:127.0.0.0.0.0.0 0.0.0.0 0/104:::::104:::杰夫:杰夫:杰夫:172:172:172:172:172.夫:172:172.17 17 17.17.16.16.0 0.0 0.0 0 0 0.0 0 0 0 0 0 0.0 0 0 0 0 0 0.0.0.0.0 0 0 0 0/104。2008 2008 2008 2008 2008 2008 2008 2008 2008 2008 2008 2008 2008 2008:::::::::::::::2008 2008 2008 2008 2008 2008 2008 2008:夫夫:夫:夫夫夫夫:夫:夫:2008

与此同时,我们可以看到光明的一面。很快我们的IPv4地址就会用完,但至少我们的bogon过滤器会很小,并且易于管理。

斯科特

加入网络世界社区足球竞猜app软件脸谱网LinkedIn评论最重要的话题。
相关的:

版权所有©2010 IDG通信公司足球竞彩网下载。

SD-WAN买家指南:向供应商(和您自己)提出的关键问题