<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body dir="auto">Hola Salvador,<div><br><div>Me surge una consulta, en los bloques lecagy de Lacnic ¿se puede crear ROA? ¿Arin no?</div><div>Los 38.0.0.0/8 ¿se administran vía Arin.net?</div><div>He visto recientemente bastantes ISP de Latam con estos prefijos y escucho quejas y problemas, pero más por parte de geolocalización. Los RPKI estádo unknown aún no causan mayor problema en los casos que he presenciado.</div><div><br></div><div>Saludos,</div><div>EP<br><br><div dir="ltr">Sent from my iPhone</div><div dir="ltr"><br><blockquote type="cite">On Aug 31, 2023, at 11:27 PM, Salvador Bertenbreiter <salvadorb@gmail.com> wrote:<br><br></blockquote></div><blockquote type="cite"><div dir="ltr"><div dir="ltr">Hola a todos,<div>Espero estén muy bien, me gustaría iniciar la discusión sobre un tema que creo está ganando relevancia cada vez más en nuestra región. Veo que cada día hay más ISPs de América Latina y el Caribe están anunciando por su ASN prefijos IP de Cogent (rango <a href="http://38.0.0.0/8">38.0.0.0/8</a>), lo entiendo porque son increíblemente baratos en comparación con los prefijos alquilados por otros IP broker. Sin embargo, veo que se está creando un gran problema, se está "dañando" la adopción de RPKI en estos ISPs, ya que al ser el rango <a href="http://38.0.0.0/8">38.0.0.0/8</a> un bloque legacy, y por lo tanto no asignado a un RIR, Cogent no puede (hasta donde tengo entendido) crear certificados RoA para los prefijos, esto está causando que sólo se pueda usar la verificación por route-object y no por RPKI, con lo que nunca se podrá lograr la meta de tener todos los prefijos validados.</div><div><br></div><div>Tengo entendido que el tema de este prefijo /8 de Cogent y la incorporación del mismo a ARIN ha sido discutido en varios ocasiones, y que la conclusión es que Cogent no lo cederá a ARIN. Dado este escenario, que no creo que vaya a cambiar, considero que se debería buscar un mecanismo alternativo (desconozco si ya existe alguno) para poder "reparar" esta situación y crear RoAs en este bloque, con el objetivo de conseguir un mayor número de prefijos válidos y mejorar la adopción de RPKI.</div><div><br></div><div>Atento a sus comentarios.</div><div><br></div><div>Saludos, <br clear="all"><div><br></div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr">Salvador Bertenbreiter<br></div></div></div></div></div></div>
<span>_______________________________________________</span><br><span>LACNOG mailing list</span><br><span>LACNOG@lacnic.net</span><br><span>https://mail.lacnic.net/mailman/listinfo/lacnog</span><br><span>Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog</span><br></div></blockquote></div></div></body></html>