Objekti route v IRR in RADb: zakaj je predpona filtrirana

Objekt route je javni zapis, ki pove, katera številka AS sme biti izvor predpone. Ponudniki povezljivosti iz teh zapisov gradijo filtre na vaši seji BGP, zato je predpona brez njega pogosto zavržena, še preden doseže širši internet, tudi če je njen ROA brezhiben. RPKI registrov usmerjanja ni nadomestil; večina omrežij še vedno uporablja oboje.

Kaj je objekt route

Registri usmerjanja (IRR) hranijo objekte v preprosti besedilni obliki. Za objavo je pomemben objekt route:

route:   203.0.113.0/24
origin:  AS64500
descr:   Example Customer GmbH
mnt-by:  EXAMPLE-MNT
source:  RIPE

Eni predponi pripiše en izvorni AS. Če je blok objavljen z dveh ASN, potrebuje dva objekta route.

Kje so

• RIPE Database je register za prostor v regiji storitev RIPE NCC, objekti route za ta prostor pa sodijo vanj. Za ustvarjanje objekta je potrebno pooblastilo imetnika naslovnega prostora, zato tujec vašega bloka ne more registrirati.
• ARIN in APNIC vodita registra za lasten prostor: ARIN v ARIN Online, za prostor po pogodbi z ARIN, APNIC pa v svoji bazi Whois (ARIN, APNIC).
• RADb, ki ga vodi neprofitna organizacija Merit, je register z naročnino, ki hrani objekte za prostor iz katerekoli regije. Mnoga omrežja ga poizvedujejo poleg regionalnih registrov, zato se pojavlja v toliko postavitvah in zato je vredno preveriti, kaj pravi o vašem bloku.

Kako jih uporablja vaš ponudnik povezljivosti

Večina ponudnikov tisto, kar smete pošiljati, samodejno iz registrov razširi v seznam predpon: poišče se vaša številka AS ali as-set, ki navaja vašo in številke vaših strank, vsak objekt route z ujemajočim izvorom pa postane vnos v filtru na vaši seji. To počnejo orodja, kot je bgpq4:

bgpq4 -4 -l allowed AS64500

Če seznam, ki ga izpiše, ne vsebuje vaše predpone, je ne bo vseboval niti filter vašega ponudnika. Filtri se pogosto obnovijo enkrat na dan, zato lahko nov objekt route potrebuje toliko časa, da začne učinkovati.

Kako preveriti, kaj pravijo registri

whois -h whois.ripe.net -T route 203.0.113.0/24
whois -h whois.radb.net 203.0.113.0/24

Iščete tri stvari: objekt route z vašim izvornim AS, nobenih ostankov objektov route za ASN, ki bloka ne objavlja več, in enako sliko v regionalnem registru in v RADb.

Napake, zaradi katerih je predpona filtrirana

• Objekta route sploh ni. Najpogostejša, in razlog, da nov najem ali nov ponudnik povezljivosti prvi dan „ne deluje“.
• Napačen izvor. Objekt navaja ASN prejšnjega uporabnika ali vašega ponudnika, ko ga objavljate sami.
• Stari objekti ostanejo. Filtrom nekoga drugega omogočijo, da sprejmejo objave vašega bloka z ASN, ki jih ne bi smel več pošiljati. Odstranite jih, ko se najem konča ali se zamenja ponudnik.
• Spremembe, ki jih ponudnik opravi namesto vas. Pri BYOIP nekateri ponudniki objekt route ustvarijo sami; AWS na primer RADb posodablja sam in pravi, da ročne spremembe, ki navajajo njegov ASN, povzročijo neuspešno zagotavljanje (AWS BYOIP).

Objekti route in RPKI skupaj

ROA in objekt route opisujeta isto stvar, predpono in AS, ki sme biti njen izvor, za dve vrsti preverjanja. Imejte ju usklajena: kadar se izvor spremeni, spremenite oba v istem terminu in oba preverite zunaj svojega omrežja (RPKI in ROA).

Kje nastopi RTM Networks

Za prostor, najet pri nas, v okviru najema ustvarimo objekt route za vaš ASN ali ASN vašega ponudnika, skupaj z ROA in, kadar ga potrebujete, pooblastilom (Letter of Authorization), ko se najem konča, pa jih odstranimo (najem IPv4).