[lacnog] Alquiler de prefijos IP Cogent y RoA

[Salvador Bertenbreiter]

Hola Emilio,
No conozco muy bien cómo funciona el tema de los prefijos legacy en LACNIC.
El tema con el 38.0.0.0/8 es que en términos geográficos pertenece a la
zona de ARIN, pero al ser un prefijo anterior a la existencia de ARIN (de
ahí el legacy) Cogent tenía la opción de moverlo a ARIN, el tema con eso es
que perdería la propiedad del bloque y pasaría a ser de ARIN y ellos se lo
podrían delegar a Cogent, lo que expondría a Cogent al riesgo potencial de
perderlo parcial o totalmente, y a nivel contable me imagino que también
debe hacer una diferencia, ya que tendría que registrar una pérdida en los
libros, al perder un activo (muy valioso por lo demás).

El tema de la geolocalización es otro dolor de cabeza bien grande!

On Fri, Sep 1, 2023 at 1:51 AM Emilio Piovesan vía LACNOG <lacnog en lacnic.net>
wrote:

> Hola Salvador,
>
> Me surge una consulta, en los bloques lecagy de Lacnic ¿se puede crear
> ROA? ¿Arin no?
> Los 38.0.0.0/8 ¿se administran vía Arin.net?
> He visto recientemente bastantes ISP de Latam con estos prefijos y escucho
> quejas y problemas, pero más por parte de geolocalización. Los RPKI estádo
> unknown aún no causan mayor problema en los casos que he presenciado.
>
> Saludos,
> EP
>
> Sent from my iPhone
>
> On Aug 31, 2023, at 11:27 PM, Salvador Bertenbreiter <salvadorb en gmail.com>
> wrote:
>
> 
> Hola a todos,
> Espero estén muy bien, me gustaría iniciar la discusión sobre un tema que
> creo está ganando relevancia cada vez más en nuestra región.  Veo que cada
> día hay más ISPs de América Latina y el Caribe están anunciando por su
> ASN prefijos IP de Cogent (rango 38.0.0.0/8), lo entiendo porque son
> increíblemente baratos en comparación con los prefijos alquilados por otros
> IP broker. Sin embargo, veo que se está creando un gran problema, se está
> "dañando" la adopción de RPKI en estos ISPs, ya que al ser el rango
> 38.0.0.0/8 un bloque legacy, y por lo tanto no asignado a un RIR, Cogent
> no puede (hasta donde tengo entendido) crear certificados RoA para los
> prefijos, esto está causando que sólo se pueda usar la verificación por
> route-object y no por RPKI, con lo que nunca se podrá lograr la meta de
> tener todos los prefijos validados.
>
> Tengo entendido que el tema de este prefijo /8 de Cogent y la
> incorporación del mismo a ARIN ha sido discutido en varios ocasiones, y que
> la conclusión es que Cogent no lo cederá a ARIN. Dado este escenario, que
> no creo que vaya a cambiar, considero que se debería buscar un mecanismo
> alternativo (desconozco si ya existe alguno) para poder "reparar" esta
> situación y crear RoAs en este bloque, con el objetivo de conseguir un
> mayor número de prefijos válidos y mejorar la adopción de RPKI.
>
> Atento a sus comentarios.
>
> Saludos,
>
> Salvador Bertenbreiter
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>


-- 
Salvador Bertenbreiter
(+51) 947 145 352
(+57) 323 802 9009
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20230901/dc70f77b/attachment.htm>