PEERING
View on PeeringDB ?We follow an open peering policy. If you are interested in peering with us, just reach out via one of our existing contacts.
- Open for everyone
- No ratio requirements
- No settlement
- Route Server available at most locations
Nesox Network delivers modern, reliable and high performance connectivity across Europe. We build the foundation for a better internet.
Nesox Network is operated as a private project. This website and its network tools are not presented as a commercial telecommunications service.
We follow an open peering policy. If you are interested in peering with us, just reach out via one of our existing contacts.
More locationsAnimated overview of the Nesox backbone and its routing relationships between Velbert, Frankfurt and Amsterdam.
BGP Communities are labels attached to routes. Authorized downstreams can use them to tell
AS215685 how a prefix should be handled inside the network or exported to external neighbors.
For Large Communities, 215685 identifies AS215685, the middle value selects the
action, and the final value identifies a target AS or control value.
These control communities are carried inside AS215685, evaluated on eBGP export, and then removed before routes are advertised to external neighbors.
| Large Community | Meaning |
|---|---|
215685:300:<ASN> | Do not announce the route to the specified external AS. |
215685:301:<ASN> | Prepend AS215685 once when exporting to <ASN>. |
215685:302:<ASN> | Prepend AS215685 twice when exporting to <ASN>. |
215685:303:<ASN> | Prepend AS215685 three times when exporting to <ASN>. |
215685:310:0 | Do not announce the route to transit providers. |
215685:311:0 | Do not announce the route to peers or IXP route servers. |
215685:312:0 | Keep the route inside AS215685 only; no eBGP export. |
If multiple prepend communities exist for the same target AS, the highest level wins:
303 before 302 before 301. A matching
300 no-announce community takes precedence over prepending.
215685:300:62255 — do not announce to AS62255.215685:302:62255 — prepend AS215685 twice when exporting to AS62255.215685:310:0 — peering/IXP export remains possible, transit export is blocked.215685:311:0 — transit export remains possible, peer/IXP export is blocked.215685:312:0 — distribute the route inside AS215685 only.
IXP note: On a route-server session, the directly connected BGP neighbor AS is
the route-server AS. Therefore 215685:300:<ASN> can suppress export to the
route server itself, but it cannot automatically suppress a single IXP member behind that route server.
Use the communities provided by the relevant IXP or route server for per-member export control.
Local Preference affects path selection inside AS215685 only. If more than one supported LocalPref community is present, the highest value wins. Without one of these communities, the normal policy of the respective session applies.
| Large Community | LocalPref |
|---|---|
215685:200:50 | 50 |
215685:200:100 | 100 |
215685:200:150 | 150 |
215685:200:200 | 200 |
RTBH allows an authorized downstream to send an authorized prefix to a blackhole sink.
The prefix is installed as RTD_BLACKHOLE and carried inside AS215685 via iBGP.
| Community | Meaning |
|---|---|
215685:666:666 | AS215685 Remote Triggered Blackhole. |
65535:666 | RFC 7999 BLACKHOLE; normalized internally to 215685:666:666 for authorized downstreams. |
RTBH is not exported to transit providers, peers, IXPs or downstreams. After successful downstream authorization, RTBH may bypass the normal IPv4 /24 and IPv6 /48 length limits and the RPKI-invalid rejection. The prefix must still be authorized by the configured prefix set and permitted AS path.
| Standard Community | Behavior |
|---|---|
65535:65281 (NO_EXPORT) | Do not export the route from AS215685 over eBGP. |
65535:65282 (NO_ADVERTISE) | Do not advertise the route to any further BGP neighbor, including iBGP. |
65535:666 (BLACKHOLE) | RTBH request from an authorized downstream. |
AS215685 sets these communities itself. They are intended for diagnostics, for example in
birdc show route all, and are not accepted from customers as trusted classification.
| Large Community | Meaning |
|---|---|
215685:100:<ASN> | The route was learned directly from <ASN>. |
215685:110:1 | Learned from transit. |
215685:110:2 | Learned from a peer or IXP. |
215685:110:3 | Learned from a downstream/customer. |
215685:110:4 | Originated inside AS215685. |
On IXP route-server sessions, 215685:100:<ASN> refers to the directly connected
route-server AS and not necessarily to the original IXP member.
Communities can be combined. If rules conflict, the more restrictive export or blackhole rule takes precedence.
215685:310:0 + 215685:302:62255: if AS62255 is reached as transit and transit is blocked, the prepend has no practical additional effect there.215685:300:62255 + 215685:303:62255: no-announce wins; the route is not exported to AS62255.215685:312:0 + any prepend: internal-only wins; there is no external export.215685:666:666 + other TE communities: blackhole wins; RTBH remains internal to AS215685.
BGP-Communities sind Kennzeichnungen, die an einer Route hängen. Autorisierte Downstreams können
damit AS215685 mitteilen, wie ein Präfix innerhalb des Netzes behandelt oder zu externen Nachbarn
exportiert werden soll. Bei Large Communities steht 215685 für AS215685, der mittlere
Wert für die gewünschte Aktion und der letzte Wert je nach Community für ein Ziel-AS oder
einen Steuerwert.
Diese Steuer-Communities werden innerhalb von AS215685 transportiert, beim eBGP-Export ausgewertet und anschließend entfernt, bevor die Route an externe Nachbarn weitergegeben wird.
| Large Community | Bedeutung |
|---|---|
215685:300:<ASN> | Route nicht an das angegebene externe AS announcen. |
215685:301:<ASN> | AS215685 beim Export zu <ASN> einmal prependen. |
215685:302:<ASN> | AS215685 beim Export zu <ASN> zweimal prependen. |
215685:303:<ASN> | AS215685 beim Export zu <ASN> dreimal prependen. |
215685:310:0 | Route nicht an Transit-Provider announcen. |
215685:311:0 | Route nicht an Peers oder IXP Route Server announcen. |
215685:312:0 | Route nur innerhalb AS215685 halten; kein eBGP-Export. |
Sind für dasselbe Ziel-AS mehrere Prepend-Communities gesetzt, gewinnt die höchste Stufe:
303 vor 302 vor 301. Eine passende
300-No-Announce-Community gewinnt gegenüber Prepending.
215685:300:62255 — nicht zu AS62255 announcen.215685:302:62255 — beim Export zu AS62255 zweimal prependen.215685:310:0 — Peering/IXP bleibt möglich, Transit wird gesperrt.215685:311:0 — Transit bleibt möglich, Peers/IXPs werden gesperrt.215685:312:0 — Route ausschließlich innerhalb AS215685 verteilen.
IXP-Hinweis: Bei einer Route-Server-Session ist das direkt verbundene BGP-Nachbar-AS
das Route-Server-AS. 215685:300:<ASN> kann dort daher das Route-Server-AS sperren,
aber nicht automatisch ein einzelnes IXP-Mitglied hinter dem Route Server. Für per-member
Export-Control müssen die Communities des jeweiligen IXPs bzw. Route Servers verwendet werden.
Local Preference beeinflusst nur die Pfadauswahl innerhalb AS215685. Sind mehrere unterstützte LocalPref-Communities vorhanden, gewinnt der höchste Wert. Ohne eine dieser Communities gilt die normale Policy der jeweiligen Session.
| Large Community | LocalPref |
|---|---|
215685:200:50 | 50 |
215685:200:100 | 100 |
215685:200:150 | 150 |
215685:200:200 | 200 |
Mit RTBH kann ein autorisierter Downstream ein freigegebenes Präfix gezielt in einen
Blackhole-Sink schicken. Das Präfix wird als RTD_BLACKHOLE installiert und
innerhalb AS215685 per iBGP weitergetragen.
| Community | Bedeutung |
|---|---|
215685:666:666 | AS215685 Remote Triggered Blackhole. |
65535:666 | RFC 7999 BLACKHOLE; bei autorisierten Downstreams intern auf 215685:666:666 normalisiert. |
RTBH wird nicht an Transit, Peers, IXPs oder Downstreams exportiert. Nach erfolgreicher Downstream-Autorisierung darf RTBH das normale IPv4-/24- bzw. IPv6-/48-Längenlimit sowie die RPKI-Invalid-Ablehnung umgehen. Prefix-Set und erlaubter AS-Pfad müssen das Präfix weiterhin autorisieren.
| Standard Community | Verhalten |
|---|---|
65535:65281 (NO_EXPORT) | Route nicht über eBGP aus AS215685 exportieren. |
65535:65282 (NO_ADVERTISE) | Route an keinen weiteren BGP-Nachbarn weitergeben, auch nicht per iBGP. |
65535:666 (BLACKHOLE) | RTBH-Anforderung eines autorisierten Downstreams. |
Diese Communities setzt AS215685 selbst. Sie dienen der Diagnose, zum Beispiel in
birdc show route all, und werden nicht als vertrauenswürdige Klassifikation von Kunden übernommen.
| Large Community | Bedeutung |
|---|---|
215685:100:<ASN> | Route wurde direkt von <ASN> gelernt. |
215685:110:1 | Von Transit gelernt. |
215685:110:2 | Von Peer oder IXP gelernt. |
215685:110:3 | Von Downstream/Kunde gelernt. |
215685:110:4 | Innerhalb AS215685 originated. |
Bei IXP-Route-Server-Sessions bezeichnet 215685:100:<ASN> das direkt verbundene
Route-Server-AS und nicht zwingend das ursprüngliche IXP-Mitglied.
Communities können kombiniert werden. Wenn Regeln kollidieren, haben die restriktiveren Export- oder Blackhole-Regeln Vorrang.
215685:310:0 + 215685:302:62255: Ist AS62255 als Transit-Ziel betroffen und Transit komplett gesperrt, hat das zusätzliche Prepend dort praktisch keine Wirkung.215685:300:62255 + 215685:303:62255: No-announce gewinnt; die Route wird zu AS62255 nicht exportiert.215685:312:0 + beliebiges Prepend: Internal-only gewinnt; es gibt keinen externen Export.215685:666:666 + andere TE-Communities: Blackhole gewinnt; RTBH bleibt AS-intern.
Our Looking Glass provides network diagnostic tools to help you analyze connectivity and routing.
Learn more ?Direct contacts for operations, abuse reports and peering requests.
For general questions that do not belong directly to NOC, Abuse or Peering.