IRR route objekti un RADb: kāpēc prefikss tiek filtrēts

Route objekts ir publisks ieraksts, kas norāda, kurš AS numurs drīkst būt prefiksa izcelsme (origin). Upstream sniedzēji no šiem ierakstiem veido filtrus Jūsu BGP sesijā, tāpēc prefikss bez tā bieži tiek atmests, pirms tas vispār sasniedz plašāko internetu, pat ja tā ROA ir nevainojams. RPKI nav aizstājis maršrutēšanas reģistrus; lielākā daļa tīklu joprojām izmanto abus.

Kas ir route objekts

Maršrutēšanas reģistri (IRR) glabā objektus vienkāršā teksta formātā. Paziņojumam (announcement) svarīgais ir route objekts:

route:   203.0.113.0/24
origin:  AS64500
descr:   Example Customer GmbH
mnt-by:  EXAMPLE-MNT
source:  RIPE

Tas savieno vienu prefiksu ar vienu izcelsmes AS. Ja bloks tiek paziņots no diviem ASN, tam vajag divus route objektus.

Kur tie atrodas

• RIPE datubāze ir reģistrs telpai RIPE NCC apkalpošanas reģionā, un route objekti šai telpai pieder tur. Tā izveidošanai vajag adrešu telpas turētāja pilnvaras, tāpēc svešinieks nevar reģistrēt Jūsu bloku.
• ARIN un APNIC uztur reģistrus savai telpai: ARIN reģistrs ir ARIN Online, telpai saskaņā ar ARIN līgumu, un APNIC reģistrs ir tā Whois datubāzē (ARIN, APNIC).
• RADb, ko uztur bezpeļņas organizācija Merit, ir abonēšanas reģistrs, kas glabā objektus telpai no jebkura reģiona. Daudzi tīkli to vaicā līdzās reģionālajiem reģistriem, tāpēc tas parādās tik daudzos iestatījumos, un tāpēc ir vērts pārbaudīt, ko tas saka par Jūsu bloku.

Kā Jūsu upstream tos izmanto

Lielākā daļa sniedzēju automātiski no reģistriem izvērš to, ko Jums atļauts sūtīt, prefiksu sarakstā: tiek meklēts Jūsu AS numurs vai as-set, kurā uzskaitīts Jūsu un Jūsu klientu AS, un katrs route objekts ar atbilstošu izcelsmi kļūst par ierakstu filtrā Jūsu sesijā. To dara tādi rīki kā bgpq4:

bgpq4 -4 -l allowed AS64500

Ja saraksts, ko tas izdrukā, nesatur Jūsu prefiksu, to nesaturēs arī Jūsu upstream filtrs. Filtri bieži tiek pārbūvēti reizi dienā, tāpēc jauna route objekta stāšanās spēkā var aizņemt tikpat ilgu laiku.

Kā pārbaudīt, ko saka reģistri

whois -h whois.ripe.net -T route 203.0.113.0/24
whois -h whois.radb.net 203.0.113.0/24

Jūs meklējat trīs lietas: route objektu ar Jūsu izcelsmes AS, nekādus atstātus route objektus ASN, kas bloku vairs nepaziņo, un to pašu ainu reģionālajā reģistrā un RADb.

Kļūdas, kuru dēļ prefikss tiek filtrēts

• Route objekta nav vispār. Visbiežākā kļūda un iemesls, kāpēc jauna noma vai jauns upstream pirmajā dienā „nedarbojas”.
• Nepareiza izcelsme. Objektā norādīts iepriekšējā lietotāja ASN vai Jūsu sniedzēja ASN, kad paziņojat pats.
• Atstāti veci objekti. Tie ļauj kāda cita filtriem pieņemt Jūsu bloka paziņojumus no ASN, kam tos vairs nevajadzētu sūtīt. Noņemiet tos, kad noma beidzas vai mainās sniedzējs.
• Labojumi, ko sniedzējs veic Jūsu vietā. BYOIP gadījumā daži sniedzēji paši izveido route objektu; AWS, piemēram, pats atjaunina RADb un norāda, ka manuālas izmaiņas ar tā ASN izraisa nodrošināšanas kļūmi (AWS BYOIP).

Route objekti un RPKI kopā

ROA un route objekts apraksta vienu un to pašu, prefiksu un AS, kas drīkst būt tā izcelsme, diviem pārbaudes veidiem. Uzturiet tos saskaņotus: mainiet abus tajā pašā laika logā, kad mainās izcelsme, un pārbaudiet abus ārpus sava tīkla (RPKI un ROA).

Kur iederas RTM Networks

No mums nomātai telpai mēs nomas ietvaros izveidojam route objektu Jūsu vai Jūsu sniedzēja ASN kopā ar ROA un, kad vien tā ir vajadzīga, Letter of Authorization (pilnvarojuma vēstuli), un mēs tos noņemam, kad noma beidzas (IPv4 noma).