AUTONOMOUS SYSTEM NUMBER
OWN THE
ROUTE.
WRITE THE
RULES.
An independent IPv6 autonomous system engineered for control, resilience and the beautiful complexity of the internet. No black boxes. Just packets, policies and purpose.
THE AUTONOMOUS SYSTEM
NOT A USER.
A NETWORK.
One autonomous system. Our own IPv6 space. Our own routing policy. Connected to the global internet on our terms.
PUBLIC IPv6 ALLOCATION
2a06:1281:20::/44
BGP SESSIONS // LAST REPORTED
03 / eBGP
BGP / MULTIHOMING / CONTROL PLANE
BUILT TO
CONNECT.
ENGINEERED
TO ENDURE.
Routing is more than reachability. It's deliberate design: isolated tables, secure tunnel underlays, and explicit control over every announced prefix.
Full IPv6 table received on a dedicated WireGuard BGP session.
THE INTERNET, DECODED // RBGP LAB
BGP.
EXPLICAT.
PENTRU TOȚI.
Cum află Internetul unde să livreze un pachet? Ce este un ASN? Ce înseamnă peering și cum ajunge un prefix IPv6 să fie cunoscut global? Descoperă printr-o demonstrație interactivă, apoi aprofundează fiecare noțiune.
NO GATEKEEPING ✳ OPEN KNOWLEDGEInternetul nu este o singură rețea.
Este o colecție de mii de rețele independente care cooperează.
Un ASN este identitatea rețelei.
AS198979 ne identifică în schimbul global de rute.
BGP spune ce rețea poate fi găsită și pe unde.
Nu este un accelerator de Internet și nu garantează traseul cel mai rapid.
Urmărește drumul unui prefix.
Ai propriul prefix
Prefixul spune ce adrese îți aparțin.
Prefixul spune ce adrese îți aparțin. ASN-ul spune cine anunță drumul spre ele.
Trei lucruri care seamănă. Dar nu sunt același lucru.
Vecin BGP
Două routere stabilesc o sesiune și schimbă anunțuri. Asta nu spune încă la câte destinații din Internet îți oferă acces.
ESTABLISHED ≠ FULL TRANSITSchimb direct de rute
Rețelele schimbă rute către ele și, adesea, către clienții lor. Se poate face privat, la IXP sau prin tunel; nu este obligatoriu gratuit și nici tranzit complet.
SELECTIVE REACHABILITYAcces către tot Internetul
Un furnizor transportă traficul către și din Internetul global. Poate oferi o tabelă BGP completă sau doar ruta implicită; condițiile și capacitatea sunt separate.
FULL TABLE / DEFAULT ROUTE12 termeni pe care îi vei întâlni peste tot.
ASNAS NUMBER
Numărul de identificare al unei rețele independente. AS198979 este identitatea rețelei RBGP în BGP.
Prefix IPv6IPv6 PREFIX
Un interval de adrese. Blocul nostru /44 conține 16 subrețele /48 distincte.
PeeringBGP PEERING
Două sisteme autonome își schimbă rute printr-o sesiune BGP. Peering poate fi direct; un vecin BGP poate fi și un furnizor de tranzit.
TranzitIP TRANSIT
Plătești sau primești acces către restul Internetului prin altă rețea. Nu este același lucru cu schimbul unui număr mic de prefixe.
Looking GlassEXTERNAL VIEW
Un instrument public care arată ce rute vede un router sau un colector extern, nu configurația internă a CCR-ului nostru.
AS_PATHPATH ATTRIBUTE
Lista de ASN-uri prin care a trecut anunțul BGP. Nu este același lucru cu fiecare hop fizic din traceroute.
RPKI / ROAORIGIN VALIDATION
Un ROA autorizează un ASN să origineze un prefix. Validarea poate spune Valid, Invalid sau Unknown.
MultihomingMULTIPLE UPSTREAMS
O rețea are mai mulți furnizori pentru redundanță și controlul rutelor. Nu triplează automat viteza unei descărcări.
WireGuardENCRYPTED OVERLAY
Tunel criptat între routere. Prin el pot trece sesiunile BGP, fără ca tunelul să fie el însuși BGP.
IXPINTERNET EXCHANGE
Locul unde mai multe rețele se pot interconecta. Un peering prin tunel nu înseamnă automat prezență fizică într-un IXP.
Default route::/0
Ruta de rezervă către orice destinație IPv6 care nu se potrivește cu una mai specifică. Nu trebuie confundată cu întreaga tabelă BGP.
BGP CommunitiesPOLICY LABELS
Etichete atașate rutelor; pot transmite preferințe sau instrucțiuni furnizorului, dacă acesta le suportă.
De la „ce este BGP?” la multihoming și RPKI.
01 //Internetul este o rețea de rețele+
Fiecare furnizor, companie mare sau operator poate administra o rețea cu reguli proprii. Un sistem autonom (AS) este un domeniu de rutare identificat public prin ASN. Rețelele nu au o singură hartă comună, perfect sincronizată: schimbă anunțuri BGP și fiecare decide ce acceptă.
Pentru RBGP: AS198979 este identitatea, iar 2a06:1281:20::/44 reprezintă spațiul IPv6 pentru care poate publica anunțuri.
02 //Ce este un peering, concret?+
Un peer BGP este un router vecin cu care stabilești o sesiune și negociezi schimbul de rute. În limbaj uzual, „peering” poate însemna schimb direct de trafic între două rețele, uneori fără taxă. Dar o sesiune eBGP cu un furnizor de tranzit este tot o relație BGP cu un vecin; nu orice vecin oferă Internet complet.
Exemplu real din configurația raportată: GhostTunnel a trimis 4 prefixe, pe când BGP43 și ROUTE64 au trimis tabele IPv6 de peste 250.000 de prefixe.
03 //Cum „ajunge” un /44 în Internet?+
Operatorul configurează un prefix eligibil pentru anunț, îl autorizează prin registrele corespunzătoare (RPKI/ROA și, după caz, IRR), aplică filtrele BGP de ieșire și îl trimite upstream-ului. Furnizorul decide dacă îl acceptă și dacă îl propagă mai departe. Colectorii externi pot confirma că anunțul a devenit vizibil.
Sesiune ESTABLISHED ≠ prefix acceptat global. Nici un ping reușit nu demonstrează singur propagare globală.
04 //Cum alege BGP o cale?+
BGP nu este un test de viteză. Routerul compară căile disponibile conform politicilor și atributelor: preferința locală (LOCAL_PREF), lungimea AS_PATH, originea, MED și alte reguli implementate de operator. Procesul este local fiecărui AS; altă rețea poate alege alt traseu spre noi.
„Mai puține ASN-uri” nu înseamnă automat mai puțini kilometri, latență mai bună ori viteză mai mare.
05 //De ce avem WireGuard plus BGP?+
WireGuard creează o legătură IP criptată către un server din altă rețea. Pe această legătură, routerele își pot vorbi prin BGP. Conexiunea Orange este transportul fizic (underlay), WireGuard este tunelul (overlay), iar BGP decide schimbul de informații de rutare (control plane).
O conexiune Orange de 2,5 Gbps nu garantează 2,5 Gbps prin fiecare furnizor de tranzit, tunel sau rută BGP.
06 //De ce mai mulți furnizori nu însumează automat viteza?+
Mai multe sesiuni BGP aduc redundanță și opțiuni de rutare. Distribuția fluxurilor poate crește traficul agregat, dar o singură conexiune are de regulă un singur traseu. Capacitatea reală depinde de furnizor, CPU/criptare, politica de rutare, congestie și cele două sensuri ale traficului.
În instantaneul din 20.10.2026: BGP43 și ROUTE64 au primit full-table, GhostTunnel doar 4 rute. Asta nu reprezintă viteze măsurate.
07 //Ce verificăm în Looking Glass?+
Introduci un prefix, alegi un colector sau un router, apoi observi dacă ruta există, ASN-ul de origine, traseul AS_PATH și ora ultimei observații. Pentru a evita concluzii greșite verifici mai multe puncte: RIPE RIS, Hurricane Electric, NTT, Lumen sau un agregator de colecții.
Un rezultat gol poate fi și o eroare sau întârziere a colectorului — nu presupune automat că rețeaua este căzută.
08 //Cum protejăm anunțurile?+
RPKI permite crearea unui ROA care autorizează ASN-ul corect să origineze prefixul și stabilește o lungime maximă. Validarea originii poate fi Valid, Invalid sau Unknown. Filtrele de import/export, limitele de prefixe și monitorizarea completează această protecție. RPKI de origine nu validează întregul AS_PATH.
Pentru RBGP: verificarea RPKI se poate face public, fără autentificare pe CCR1036.
09 //Cum poți face peering cu RBGP?+
Dacă administrezi un ASN propriu și ai un motiv real pentru schimbul de trafic sau rute, contactează operatorul. O relație BGP are nevoie de acord asupra adreselor de transport, ASN-urilor, politicilor de anunț/acceptare, filtrelor, securității și responsabilităților de operare. Peering-ul nu înseamnă acces la managementul routerului.
Contact: peering@rbgp.dev — disponibil după configurarea căsuței poștale pe domeniu.
Toate diagramele și traseele din Academie sunt exemple educaționale. Topologia AS198979 și contoarele BGP provin dintr-un instantaneu de configurație, nu din monitorizarea live a routerului.
RIPE RIS · ROUTEVIEWS · HE SUPER LG · NTT · LUMEN
LOOKING
GLASS.
GLOBAL.
Un Looking Glass este o „fereastră” către tabela de rutare văzută de alte rețele. Același prefix poate avea trasee diferite în Amsterdam, Londra sau New York. De aceea merită comparate mai multe perspective.
Panoul de mai jos interoghează automat colectorii publici RIPE RIS. Instrumentele operatorilor HE, NTT și Lumen se deschid separat: nu sunt accesate automat și rezultatele lor nu sunt inventate.
Datele publice pot avea întârzieri. „Nu sunt rute” poate însemna și colectori indisponibili.
Apasă VERIFICĂ RUTA pentru a citi AS_PATH, originea, validarea RPKI și observații din mai multe puncte RIPE RIS.
A doua sursă independentă. Pornește o interogare pentru a compara observații globale din RIB, dacă browserul permite accesul.
Verifică din mai multe rețele.
RIPE RIS ↗
Colectori din multe țări. Prefix, origine, AS_PATH, dată. Interogare automată prin RIPEstat API în panoul de mai jos.
HE SUPER LG ↗
Super Looking Glass Hurricane Electric. Caută manual prefixul RBGP din perspectiva sa.
HE ROUTER LG ↗
Alege un router HE (de exemplu Londra sau New York), apoi BGP Route pentru prefix.
NTT LG ↗
Verifică ruta dintr-o altă rețea globală, din nodul disponibil în instrument.
LUMEN LG ↗
Interogare BGP și traceroute manual, din perspectiva rețelei Lumen.
BGPMAP ↗
Hartă multi-perspectivă care combină datele RIPE RIS și RouteViews; un punct de comparație suplimentar.
RIPE RIS = colectori externi ai rutelor. HE, NTT și Lumen = routere din rețelele operatorilor. BGPMAP = agregare RIPE RIS + RouteViews. Vizibilitatea publică nu confirmă starea internă a sesiunilor noastre BGP și nici viteza disponibilă.
SOVEREIGN BY DESIGN.
Independent address space. Independent routing decisions. No shortcuts, no borrowed identity.
SECURITY IS THE BASELINE.
Explicit policies, segmented infrastructure and encrypted transport. Built in from the first packet.
THE INTERNET, UNFILTERED.
Open standards. IPv6-first thinking. Deep curiosity about how packets find their way home.
INTERACTIVE / READ-ONLY
BEHIND
THE
PROMPT.
A little window into the network. Try a command, inspect the ASN, or ask RIPEstat what the public routing collectors can currently observe.
Ask RIPEstat which IPv6 prefixes are publicly observed as originated by AS198979. External data; not our internal router status.
NETWORKING IS PERSONAL.
BUILT BY
0xZvaniK.
Part network engineer. Part systems architect. Entirely obsessed with making complex infrastructure work beautifully.
RBGP is a personal autonomous system and an engineering playground for real-world BGP, IPv6, routing policy, encrypted overlays and security-minded infrastructure. An independent corner of the internet, built from curiosity and a refusal to settle for default settings.
PEERING / COLLABORATION / NETWORKING
LET'S MAKE
PACKETS MOVE.
Have a peering proposal, a network experiment or a routing question? The best conversations start at layer 3.
peering@rbgp.dev↗Configure this mailbox before publishing.