[gcxc.net]

Вопрос к опытным LIR-ам.

Прошу у вас небольшого совета.

Суть такова, что клиент, европейская компания и имеющая офисы по всему миру (несколько в регионе RIPE и несколько в регионах ARIN и APNIC).

Возможно ли получить сеть IPv6 PI, для того чтобы использовать полученные ресурсы в разных регионах?

 

На наш запрос в RIPE NCC ответили, что готовы выделить несколько сетей для офисов в регионе RIPE, а для получения адресов в других регионах, клиент должен обратиться в соответствующую регистратуру ARIN или APNIC.

 

Собственно мой вопрос в том, насколько это корректно, что европейская компания вместо получения целого блока и одного номера AS в RIPE NCC, должна запрашивать отдельные блоки / AS в соответствующих регистратурах ARIN/APNIC?

На мой взгляд, гораздо удобнее использовать единый префикс и номер AS.
Или я не прав?

P.S. Если есть ссылки на соответствующие нормативные документы RIPE буду признателен. Сходу ничего подобного не нагуглил.

[Умник]

Как раз недавно было:

https://labs.ripe.net/Members/denis/out-of-region-route-6-and-aut-num-objects-in-the-ripe-database

 

RIPE решил больше так не позволять.

[Умник]

Если вам наоборот нужно - использовать ресурсы RIPE в ARIN и APNIC, лучше уточнить у последних. Это RIPE никак не должно касаться.

[gcxc.net]

Да, тут вопрос даже не в использовании, подразумевается что EndUser самостоятельно решает вопросы с маршрутизацией и фильтрацией префиксов.

Вопрос в принципиальной корректности или некорректности использования сети выданной RIPE NCC за пределами региона.

 

Ну к примеру, организация (то есть юр лицо зарегистрированное в европе) с центральным офисом, имеющее филиалы в разных странах, подает заявку в RIPE на получение ресурсов. Та как организация европейская, то логично обращаться в RIPE за ресурсами, а получив их, как-то странно не использовать их для всех филиалов, не обращаясь за новыми к другим RIR.

 

 

 

 

[jffulcrum]

1 час назад, Умник сказал:

RIPE решил больше так не позволять.

Там по ссылке ключевая фраза "Many providers in the RIPE region require route(6) objects for the prefixes they originate, which can include prefixes that were allocated by the other Regional Internet Registries (RIRs)" 

 

То есть сам RIPE (как и другие RIR) вам ничего не запрещает, это вопрос политик у магистралов - с ними и решать вопрос.

[Умник]

1 час назад, jffulcrum сказал:

То есть сам RIPE (как и другие RIR) вам ничего не запрещает, это вопрос политик у магистралов - с ними и решать вопрос

Конечно же RIPE не запрещает вам анонсировать, что угодно, но магистралы же строят свои фильтры по информации из БД RIPE (ARIN, APNIC, AFRNIC). Допустим сможете договорится со своим аплинком, чтобы он прописал исключение. А выше?

[jffulcrum]

@Умник Как справедливо написано в источнике, мудрые политики магистралов привели лишь к избыточному администрированию, злоупотреблениям и в конечном итоге поспособствовали атакам, а не предотвратили их. Вероятно, политики претерпят изменения.

[ip4market]

подскажите какая общая задача у вас стоит, что хотите сделать.
я подскажу как обычно это делают провайдеры.

 

как правило любая идея имеет реализацию работающую.

(да, где-то бывает подзакручивают гайки у них, но вроде бы мы в россии к этому привыкли и очередные ограничения редко кого останавливают).

[gruber]

Да задача казалась достаточно тривиальной по началу.

 

Нужно получить IPv6 PI для клиента, но клиент хочет /44 и именно PI. По /48 хотят раскидать по филиалам.

Как оказалось в процессе выяснения подробностей, часть филиалов клиента находятся за пределами региона RIPE NCC.

 

NCC ответили, что готовы дать несколько /48 для филиалов в своем регионе, а за /48 для других филиалов обращайтесь к соответствующим регистраторам.

В общем так чтоб красиво взять /44 и самим раскидать где надо, не получится. По крайней мере с PI.

 

 

 

[kasper86]

В 19.09.2018 в 08:56, gruber сказал:

NCC ответили, что готовы дать несколько /48 для филиалов в своем регионе, а за /48 для других филиалов обращайтесь к соответствующим регистраторам.

В общем так чтоб красиво взять /44 и самим раскидать где надо, не получится. По крайней мере с PI.

 

 

 

А если запросить /29, а по /48 самому раскидать? Вообще, чем всё закончилось?

[gcxc.net]

47 минут назад, kasper86 сказал:

А если запросить /29, а по /48 самому раскидать? Вообще, чем всё закончилось?

Там речь про PI шла.

Если обоснуете зачем вашей компании /29 PI ,то пожалуйста.

 

В том случае попросили сделать отдельные заявки на каждую /48

В итоге дали две /48 PI.

 

[kasper86]

12 часов назад, gcxc.net сказал:

Там речь про PI шла.

А с PA что? Вообще есть документ, запрещающий/разрешающий анонсировать часть PA в другом регионе?