[lacnog] Alquiler de prefijos IP Cogent y RoA

[Carlos Martinez - Cagnazzo]

Quizas esas cosas van de la mano con "... con increiblemente baratos 
comparados con...". Como dicen, "you get what you pay for" :-)

On 9/1/2023 1:57 AM, Salvador Bertenbreiter wrote:
> Hola Emilio,
> No conozco muy bien cómo funciona el tema de los prefijos legacy en 
> LACNIC. El tema con el 38.0.0.0/8 <http://38.0.0.0/8> es que en 
> términos geográficos pertenece a la zona de ARIN, pero al ser un 
> prefijo anterior a la existencia de ARIN (de ahí el legacy) Cogent 
> tenía la opción de moverlo a ARIN, el tema con eso es que perdería la 
> propiedad del bloque y pasaría a ser de ARIN y ellos se lo podrían 
> delegar a Cogent, lo que expondría a Cogent al riesgo potencial de 
> perderlo parcial o totalmente, y a nivel contable me imagino que 
> también debe hacer una diferencia, ya que tendría que registrar una 
> pérdida en los libros, al perder un activo (muy valioso por lo demás).
>
> El tema de la geolocalización es otro dolor de cabeza bien grande!
>
> On Fri, Sep 1, 2023 at 1:51 AM Emilio Piovesan vía LACNOG 
> <lacnog en lacnic.net> wrote:
>
>     Hola Salvador,
>
>     Me surge una consulta, en los bloques lecagy de Lacnic ¿se puede
>     crear ROA? ¿Arin no?
>     Los 38.0.0.0/8 <http://38.0.0.0/8> ¿se administran vía Arin.net?
>     He visto recientemente bastantes ISP de Latam con estos prefijos y
>     escucho quejas y problemas, pero más por parte de geolocalización.
>     Los RPKI estádo unknown aún no causan mayor problema en los casos
>     que he presenciado.
>
>     Saludos,
>     EP
>
>     Sent from my iPhone
>
>>     On Aug 31, 2023, at 11:27 PM, Salvador Bertenbreiter
>>     <salvadorb en gmail.com> wrote:
>>
>>     
>>     Hola a todos,
>>     Espero estén muy bien, me gustaría iniciar la discusión sobre un
>>     tema que creo está ganando relevancia cada vez más en nuestra
>>     región.  Veo que cada día hay más ISPs de América Latina y el
>>     Caribe están anunciando por su ASN prefijos IP de Cogent (rango
>>     38.0.0.0/8 <http://38.0.0.0/8>), lo entiendo porque son
>>     increíblemente baratos en comparación con los prefijos alquilados
>>     por otros IP broker. Sin embargo, veo que se está creando un gran
>>     problema, se está "dañando" la adopción de RPKI en estos ISPs, ya
>>     que al ser el rango 38.0.0.0/8 <http://38.0.0.0/8> un bloque
>>     legacy, y por lo tanto no asignado a un RIR, Cogent no puede
>>     (hasta donde tengo entendido) crear certificados RoA para los
>>     prefijos, esto está causando que sólo se pueda usar la
>>     verificación por route-object y no por RPKI, con lo que nunca se
>>     podrá lograr la meta de tener todos los prefijos validados.
>>
>>     Tengo entendido que el tema de este prefijo /8 de Cogent y la
>>     incorporación del mismo a ARIN ha sido discutido en varios
>>     ocasiones, y que la conclusión es que Cogent no lo cederá a ARIN.
>>     Dado este escenario, que no creo que vaya a cambiar, considero
>>     que se debería buscar un mecanismo alternativo (desconozco si ya
>>     existe alguno) para poder "reparar" esta situación y crear RoAs
>>     en este bloque, con el objetivo de conseguir un mayor número de
>>     prefijos válidos y mejorar la adopción de RPKI.
>>
>>     Atento a sus comentarios.
>>
>>     Saludos,
>>
>>     Salvador Bertenbreiter
>>     _______________________________________________
>>     LACNOG mailing list
>>     LACNOG en lacnic.net
>>     https://mail.lacnic.net/mailman/listinfo/lacnog
>>     Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>     _______________________________________________
>     LACNOG mailing list
>     LACNOG en lacnic.net
>     https://mail.lacnic.net/mailman/listinfo/lacnog
>     Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>
>
>
> -- 
> Salvador Bertenbreiter
> (+51) 947 145 352
> (+57) 323 802 9009
>
>
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion:https://mail.lacnic.net/mailman/options/lacnog
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20230902/f82a868a/attachment.htm>