IRR route objektai ir RADb: kodėl prefiksas filtruojamas

Route objektas yra viešas įrašas, nurodantis, kuris AS numeris gali skelbti prefiksą. Upstream teikėjai pagal šiuos įrašus sudaro Jūsų BGP sesijos filtrus, todėl prefiksas be jo dažnai atmetamas dar nepasiekęs platesnio interneto, net jei jo ROA nepriekaištingas. RPKI nepakeitė maršrutizavimo registrų; dauguma tinklų vis dar naudoja abu.

Kas yra route objektas

Maršrutizavimo registruose (IRR) objektai saugomi paprastu tekstiniu formatu. Paskelbimui svarbus route objektas:

route:   203.0.113.0/24
origin:  AS64500
descr:   Example Customer GmbH
mnt-by:  EXAMPLE-MNT
source:  RIPE

Jis susieja vieną prefiksą su vienu kilmės AS. Jei blokas skelbiamas iš dviejų ASN, jam reikia dviejų route objektų.

Kur jie saugomi

• RIPE duomenų bazė yra RIPE NCC aptarnavimo regiono erdvės registras, ir tos erdvės route objektai priklauso ten. Norint jį sukurti, reikia adresų erdvės turėtojo įgaliojimo, todėl svetimas asmuo negali įregistruoti Jūsų bloko.
• ARIN ir APNIC turi registrus savo erdvei: ARIN registras yra ARIN Online, erdvei pagal ARIN sutartį, o APNIC registras yra jo Whois duomenų bazėje (ARIN, APNIC).
• RADb, kurį valdo ne pelno organizacija Merit, yra prenumeruojamas registras, kuriame saugomi bet kurio regiono erdvės objektai. Daug tinklų jo užklausia kartu su regioniniais registrais, todėl jis aptinkamas tiek daugelyje konfigūracijų ir todėl verta patikrinti, ką jis sako apie Jūsų bloką.

Kaip juos naudoja Jūsų upstream

Dauguma teikėjų tai, ką Jums leidžiama siųsti, automatiškai išskleidžia į prefiksų sąrašą iš registrų: ieškoma Jūsų AS numerio arba as-set, kuriame išvardyti Jūsų ir Jūsų klientų numeriai, ir kiekvienas route objektas su atitinkama kilme tampa Jūsų sesijos filtro įrašu. Tai atlieka tokie įrankiai kaip bgpq4:

bgpq4 -4 -l allowed AS64500

Jei jo išspausdintame sąraše Jūsų prefikso nėra, jo nebus ir Jūsų upstream filtre. Filtrai dažnai atnaujinami kartą per dieną, todėl naujas route objektas gali įsigalioti tik po tiek laiko.

Kaip patikrinti, ką sako registrai

whois -h whois.ripe.net -T route 203.0.113.0/24
whois -h whois.radb.net 203.0.113.0/24

Ieškote trijų dalykų: route objekto su Jūsų kilmės AS, jokių likusių route objektų ASN, kuris bloko nebeskelbia, ir to paties vaizdo regioniniame registre ir RADb.

Klaidos, dėl kurių prefiksas filtruojamas

• Route objekto visai nėra. Dažniausia klaida ir priežastis, kodėl nauja nuoma ar naujas upstream pirmą dieną „neveikia“.
• Neteisinga kilmė. Objektas nurodo ankstesnio naudotojo ASN arba Jūsų teikėjo ASN, nors skelbiate patys.
• Palikti seni objektai. Dėl jų kažkieno filtrai priima Jūsų bloko paskelbimus iš ASN, kuris jų nebeturėtų siųsti. Pašalinkite juos, kai baigiasi nuoma ar keičiasi teikėjas.
• Teikėjo už Jus atliekami pakeitimai. Naudojant BYOIP, kai kurie teikėjai route objektą sukuria patys; pavyzdžiui, AWS RADb atnaujina pats ir nurodo, kad rankiniai pakeitimai, nurodantys jo ASN, sutrikdo paruošimą (AWS BYOIP).

Route objektai ir RPKI kartu

ROA ir route objektas aprašo tą patį, prefiksą ir AS, kuris gali jį skelbti, dviejų rūšių patikroms. Laikykite juos suderintus: kai keičiasi kilmė, pakeiskite abu tame pačiame lange ir patikrinkite abu iš už savo tinklo ribų (RPKI ir ROA).

Kur čia RTM Networks

Iš mūsų nuomojamai erdvei route objektą Jūsų ASN arba Jūsų teikėjo ASN sukuriame kaip nuomos dalį, kartu su ROA ir, kai tik prireikia, įgaliojimo raštu, o nuomai pasibaigus juos pašaliname (IPv4 nuoma).