[lacnog] Subasignación de prefijos a otro ASN y el tema con los RoA

[Rubens Kuhl]

This looks like a market problem. If people only leased IPs from
providers that were willing to enable RPKI and create RoAs, all such
providers would do that. All it's required from them is to sign an
LRSA with ARIN, which keeps those legacy IP blocks with legacy status
but allows them to access services such as RPKI and DNSSEC.


Rubens

On Thu, Feb 3, 2022 at 3:31 PM Salvador Bertenbreiter
<salvadorb en gmail.com> wrote:
>
> Hola a todos,
> Espero estén bien, hay un tema sobre el cual me gustaría iniciar la conversación, IP brokers/renters y certificados RoA.
>
> Debido al agotamiento de los bloques IPv4, los nuevos ISPs que están obteniendo su ASN y bloque IPv6 en LACNIC se ven necesitados de obtener al menos un bloque IPv4 /24 con un IP broker (o similar). Ya que aunque le estén entregando direccionamiento IPv6 a sus clientes, igual necesitan aunque sea un /24 para levantar bgp en IPv4 y luego hacer CG-NAT para dicho tráfico.
>
> El problema que veo es que la mayoría, al menos de los varios que he tenido contacto, de los IP brokers (y carriers internacionales que subasignan IPs) no están ofreciendo emitir un RoA para los prefijos que subasignan a otro ASN, lo que me parece que es un problema ya que rompe el camino hacia una mayor adopción de RPKI. ¿Cómo creen que se podría mejorar/solucionar dicha situación?
>
> Saludos,
>
> Salvador
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog