[lacnog] Subasignación de prefijos a otro ASN y el tema con los RoA

Mike Burns mike en iptrading.com
Jue Feb 3 17:38:34 -03 2022


Hi Rubens,

The RPKI issue is a strong incentive for ARIN legacy holders to sign the
LRSA.
Because without that incentive, very few legacy holders have signed the
LRSA.
We have a few /16 legacy holders who have finally decided to sign the LRSA
for just this reason.
So that they can lease their blocks out and provide ROAs rather than simple
LOAs.

However, legacy and leasing aren't related except for the RPKI issue.
Regards,
Mike


-----Original Message-----
From: LACNOG <lacnog-bounces en lacnic.net> On Behalf Of Rubens Kuhl
Sent: Thursday, February 03, 2022 3:11 PM
To: Latin America and Caribbean Region Network Operators Group
<lacnog en lacnic.net>
Subject: Re: [lacnog] Subasignación de prefijos a otro ASN y el tema con los
RoA

This looks like a market problem. If people only leased IPs from providers
that were willing to enable RPKI and create RoAs, all such providers would
do that. All it's required from them is to sign an LRSA with ARIN, which
keeps those legacy IP blocks with legacy status but allows them to access
services such as RPKI and DNSSEC.


Rubens

On Thu, Feb 3, 2022 at 3:31 PM Salvador Bertenbreiter <salvadorb en gmail.com>
wrote:
>
> Hola a todos,
> Espero estén bien, hay un tema sobre el cual me gustaría iniciar la
conversación, IP brokers/renters y certificados RoA.
>
> Debido al agotamiento de los bloques IPv4, los nuevos ISPs que están
obteniendo su ASN y bloque IPv6 en LACNIC se ven necesitados de obtener al
menos un bloque IPv4 /24 con un IP broker (o similar). Ya que aunque le
estén entregando direccionamiento IPv6 a sus clientes, igual necesitan
aunque sea un /24 para levantar bgp en IPv4 y luego hacer CG-NAT para dicho
tráfico.
>
> El problema que veo es que la mayoría, al menos de los varios que he
tenido contacto, de los IP brokers (y carriers internacionales que
subasignan IPs) no están ofreciendo emitir un RoA para los prefijos que
subasignan a otro ASN, lo que me parece que es un problema ya que rompe el
camino hacia una mayor adopción de RPKI. ¿Cómo creen que se podría
mejorar/solucionar dicha situación?
>
> Saludos,
>
> Salvador
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
_______________________________________________
LACNOG mailing list
LACNOG en lacnic.net
https://mail.lacnic.net/mailman/listinfo/lacnog
Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog



Más información sobre la lista de distribución LACNOG