IRR route objektumok és RADb: miért szűrnek ki egy előtagot

A route objektum egy nyilvános rekord, amely megmondja, melyik AS-szám indíthat egy előtagot. Az upstream szolgáltatók ezekből a rekordokból építik a BGP-sessionje szűrőit, így egy route objektum nélküli előtagot gyakran eldobnak, mielőtt egyáltalán eljutna a tágabb internetre, még akkor is, ha a ROA-ja tökéletes. Az RPKI nem váltotta fel az útválasztási nyilvántartásokat; a legtöbb hálózat ma is mindkettőt használja.

Mi a route objektum

Az útválasztási nyilvántartások (IRR-ek) egyszerű szöveges formátumban tárolják az objektumokat. Egy bejelentés szempontjából a route objektum számít:

route:   203.0.113.0/24
origin:  AS64500
descr:   Example Customer GmbH
mnt-by:  EXAMPLE-MNT
source:  RIPE

Egy előtagot párosít egy origin AS-szel. Ha a blokkot két ASN-ről jelentik be, két route objektumra van szükség.

Hol találhatók

• A RIPE Database a RIPE NCC szolgáltatási régiójában lévő címtér nyilvántartása, és az ilyen címtér route objektumai oda tartoznak. Egy létrehozásához a címtér jogosultjának felhatalmazása kell, így egy idegen nem jegyezheti be az Ön blokkját.
• Az ARIN és az APNIC saját címterükhöz üzemeltetnek nyilvántartást: az ARIN-é az ARIN Online-on belül működik, ARIN-szerződés alá tartozó címtérhez, az APNIC-é pedig a Whois Database-ében (ARIN, APNIC).
• A RADb, amelyet a nonprofit Merit üzemeltet, előfizetéses nyilvántartás, amely bármely régió címteréhez tárol objektumokat. Sok hálózat a regionális nyilvántartók mellett ezt is lekérdezi, ezért bukkan fel oly sok beállításban, és ezért érdemes megnézni, mit mond az Ön blokkjáról.

Hogyan használja őket az upstreamje

A legtöbb szolgáltató automatikusan, a nyilvántartásokból bontja ki előtaglistává azt, amit Ön küldhet: kikeresi az AS-számát, vagy egy as-set objektumot, amely az Önét és az ügyfeleiét sorolja fel, és minden egyező originű route objektum bejegyzés lesz a sessionje szűrőjében. Ezt végzik az olyan eszközök, mint a bgpq4:

bgpq4 -4 -l allowed AS64500

Ha a kiírt lista nem tartalmazza az előtagját, az upstreamje szűrője sem fogja. A szűrőket gyakran naponta egyszer építik újra, így egy új route objektum ennyi idő alatt lép életbe.

Mit mondanak a nyilvántartások

whois -h whois.ripe.net -T route 203.0.113.0/24
whois -h whois.radb.net 203.0.113.0/24

Három dolgot keres: egy route objektumot az Ön origin AS-ével, hogy ne maradtak-e route objektumok egy olyan ASN-re, amely már nem jelenti be a blokkot, és ugyanazt a képet a regionális nyilvántartóban és a RADb-ben.

Hibák, amelyek miatt kiszűrnek egy előtagot

• Egyáltalán nincs route objektum. A leggyakoribb, és az oka annak, hogy egy új bérlet vagy egy új upstream az első napon „nem működik”.
• Rossz origin. Az objektum az előző felhasználó ASN-jét nevezi meg, vagy a szolgáltatójáét, amikor Ön maga jelenti be.
• Hátrahagyott régi objektumok. Lehetővé teszik, hogy mások szűrői elfogadják a blokkja bejelentéseit egy olyan ASN-ről, amelynek már nem kellene küldenie őket. Távolítsa el őket, amikor egy bérlet véget ér, vagy szolgáltatót vált.
• A szolgáltató által Ön helyett végzett módosítások. BYOIP esetén egyes szolgáltatók maguk hozzák létre a route objektumot; az AWS például maga frissíti a RADb-t, és közli, hogy az ASN-jét megnevező kézi módosítások meghiúsítják a beállítást (AWS BYOIP).

Route objektumok és RPKI együtt

Egy ROA és egy route objektum ugyanazt írja le, az előtagot és az AS-t, amely indíthatja, kétféle ellenőrzéshez. Tartsa őket összhangban: amikor az origin változik, mindkettőt ugyanabban az időablakban módosítsa, és mindkettőt ellenőrizze a saját hálózatán kívülről (RPKI és ROA).

Hol segít az RTM Networks

A tőlünk bérelt címtérhez a bérlet részeként létrehozzuk a route objektumot az Ön vagy a szolgáltatója ASN-jére, a ROA-val és, amikor szüksége van rá, a meghatalmazó levéllel (Letter of Authorization) együtt, és a bérlet végén eltávolítjuk őket (IPv4 bérlése).