<div dir="auto"><div>Hi Rubens,<div dir="auto">Good to know that. I am wondering if those legacy IANA (non RIR-assigned) blocks can also have a valid RoA. AFAIK only RIR can issue RoA, or am I missing something related to that?</div><div dir="auto"><br></div><div dir="auto">Thanks</div><br><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">El jue., 3 de febrero de 2022 5:04 p. m., Rubens Kuhl <<a href="mailto:rubensk@gmail.com">rubensk@gmail.com</a>> escribió:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Leasing of legacy IANA assigned IP blocks is not prohibited. Leasing<br>
of RIR-assigned blocks is very unlikely to be allowed, since that<br>
reasoning for getting an IP block would need to be specified at<br>
request time. The risk in leasing RIR-assigned blocks is very high,<br>
and those IPs are the blood diamonds of the Internet age.<br>
<br>
<br>
Rubens<br>
<br>
On Thu, Feb 3, 2022 at 4:48 PM Mike Burns <<a href="mailto:mike@iptrading.com" target="_blank" rel="noreferrer">mike@iptrading.com</a>> wrote:<br>
><br>
> Untrue, leasing is not prohibited, if it were, there wouldn’t be sites like <a href="http://ipxo.com" rel="noreferrer noreferrer" target="_blank">ipxo.com</a>.<br>
><br>
> Do a google search for “ipv4 leasing” and see how prohibited it is.<br>
><br>
> Fernando, can you do us the favor of pointing out where leasing is prohibited in policy or law?<br>
><br>
> I have already told you that advertising blocks under the ASN of non-owners of the block is perfectly acceptable and commonplace among cloud providers who offer “bring-your-own-addresses” services, like Oracle and AWS.<br>
><br>
><br>
><br>
> Salvador, you can certainly get ROAs for leased blocks, except where RPKI is prohibited, as it is for ARIN legacy holders who haven’t signed a registration agreement.<br>
><br>
><br>
><br>
> If you need to lease blocks with an ROA, it is not difficult to find lessors that will offer that.<br>
><br>
><br>
><br>
> Regards,<br>
> Mike Burns<br>
><br>
><br>
><br>
><br>
><br>
> From: LACNOG <<a href="mailto:lacnog-bounces@lacnic.net" target="_blank" rel="noreferrer">lacnog-bounces@lacnic.net</a>> On Behalf Of Fernando Frediani<br>
> Sent: Thursday, February 03, 2022 2:27 PM<br>
> To: <a href="mailto:lacnog@lacnic.net" target="_blank" rel="noreferrer">lacnog@lacnic.net</a><br>
> Subject: Re: [lacnog] Subasignación de prefijos a otro ASN y el tema con los RoA<br>
><br>
><br>
><br>
> Hola Salvador<br>
><br>
> Como mencionaste que están involucrados brokers/renters de IP, es claro que estamos hablando de arrendamiento de direcciones IP y es importante aclarar algunos puntos importantes para que nadie esté operando direcciones registradas en la región de LACNIC de manera incorrecta. Con o sin existencia de ROAs para el prefijo en cuestión *en la región de LACNIC* (y en algunas otras regiones del mundo) *no se permite el arrendamiento o préstamo de direcciones IP de un ASN a otro*.<br>
><br>
> Independiente el motivo, ya sea por escasez de direcciones IPv4 o por otro, no está permitido arrendamiento y no es correcto que una ASN alquile direcciones registradas en la región LACNIC a otra ASN.<br>
> Incluso se pueden utilizar prefijos registrados en otras regiones que lo permitan, pero no los registrados en la región de LACNIC.<br>
><br>
> Las únicas 2 formas de lidiar con este problema aquí son el proceso de Transferencias de prefijos de un ASN a otro de manera definitiva (que puede ser facilitado por un intermediario) o con mayor uso de IPv6 y menor dependencia de IPv4.<br>
> Por lo tanto, incluso si la propuesta de política LAC-2020-10 llega a un consenso, no podría usarse para los prefijos de la región de LACNIC si se están arrendando a otra ASN.<br>
><br>
> Los ASN quien hizo sus prefijos registrados per LACNIC estén disponibles para alquiler a través de un intermediario corren el riesgo de caer en el proceso de recuperación.<br>
><br>
> Fernando<br>
><br>
> Em 03/02/2022 15:31, Salvador Bertenbreiter escreveu:<br>
><br>
> Hola a todos,<br>
><br>
> Espero estén bien, hay un tema sobre el cual me gustaría iniciar la conversación, IP brokers/renters y certificados RoA.<br>
><br>
><br>
><br>
> Due to the exhaustion of IPv4 blocks, new ISPs that are getting their ASN and IPv6 block in LACNIC are needed to obtain at least one IPv4 /24 block with an IP broker (or similar). Because even if they are delivering IPv6 addressing to their clients, they still need even a /24 to raise bgp in IPv4 and then do CG-NAT for that traffic.<br>
><br>
><br>
><br>
> The problem I see is that most, at least of the several I've had contact with, of IP brokers (and international carriers that undersign IPs) are not offering to issue a RoA for prefixes that they sub-assign to another ASN, which I think is a problem as it breaks the path to greater adoption of RPKI. How do you think this situation could be improved/solved?<br>
><br>
><br>
><br>
> Saludos,<br>
><br>
><br>
><br>
> Salvador<br>
><br>
><br>
><br>
> _______________________________________________<br>
><br>
> LACNOG mailing list<br>
><br>
> <a href="mailto:LACNOG@lacnic.net" target="_blank" rel="noreferrer">LACNOG@lacnic.net</a><br>
><br>
> <a href="https://mail.lacnic.net/mailman/listinfo/lacnog" rel="noreferrer noreferrer" target="_blank">https://mail.lacnic.net/mailman/listinfo/lacnog</a><br>
><br>
> Cancelar suscripcion: <a href="https://mail.lacnic.net/mailman/options/lacnog" rel="noreferrer noreferrer" target="_blank">https://mail.lacnic.net/mailman/options/lacnog</a><br>
><br>
> _______________________________________________<br>
> LACNOG mailing list<br>
> <a href="mailto:LACNOG@lacnic.net" target="_blank" rel="noreferrer">LACNOG@lacnic.net</a><br>
> <a href="https://mail.lacnic.net/mailman/listinfo/lacnog" rel="noreferrer noreferrer" target="_blank">https://mail.lacnic.net/mailman/listinfo/lacnog</a><br>
> Cancelar suscripcion: <a href="https://mail.lacnic.net/mailman/options/lacnog" rel="noreferrer noreferrer" target="_blank">https://mail.lacnic.net/mailman/options/lacnog</a><br>
_______________________________________________<br>
LACNOG mailing list<br>
<a href="mailto:LACNOG@lacnic.net" target="_blank" rel="noreferrer">LACNOG@lacnic.net</a><br>
<a href="https://mail.lacnic.net/mailman/listinfo/lacnog" rel="noreferrer noreferrer" target="_blank">https://mail.lacnic.net/mailman/listinfo/lacnog</a><br>
Cancelar suscripcion: <a href="https://mail.lacnic.net/mailman/options/lacnog" rel="noreferrer noreferrer" target="_blank">https://mail.lacnic.net/mailman/options/lacnog</a><br>
</blockquote></div></div></div>