[lacnog] Validación de prefijo

[Marcos Manoni]

Hola,

El mié., 28 oct. 2020 a las 13:39, Tomas Lynch
(<tomas.lynch en gmail.com>) escribió:
> El mayor error cuando crean los ROAs es no poner bien el max len. Esto lo estuvimos analizando en el último LACNOG.
>
> Simplificando, hay tres campos para llenar: sistema autónomo, el prefijo y la máxima longitud permitida. Mucha gente confunde la máxima longitud con el tamaño del prefijo y terminan poniendo lo mismo.

Ese comportamiento, más que error, está camino a ser una "best
practice". Lo que tiene que coincidir es el ROA con los anuncios BGP.
O sea, conviene hacer varios ROAs (1 por prefijo anunciado) en lugar
de pocos con máscara grande.

The Use of Maxlength in the RPKI
https://datatracker.ietf.org/doc/draft-ietf-sidrops-rpkimaxlen/
[...]whenever possible, operators SHOULD use "minimal ROAs" that
include only those IP prefixes that are actually originated in BGP,
and no other prefixes.

Saludos,
Marcos