gcxc.net Опубликовано 14 сентября, 2018 · Жалоба Вопрос к опытным LIR-ам. Прошу у вас небольшого совета. Суть такова, что клиент, европейская компания и имеющая офисы по всему миру (несколько в регионе RIPE и несколько в регионах ARIN и APNIC). Возможно ли получить сеть IPv6 PI, для того чтобы использовать полученные ресурсы в разных регионах? На наш запрос в RIPE NCC ответили, что готовы выделить несколько сетей для офисов в регионе RIPE, а для получения адресов в других регионах, клиент должен обратиться в соответствующую регистратуру ARIN или APNIC. Собственно мой вопрос в том, насколько это корректно, что европейская компания вместо получения целого блока и одного номера AS в RIPE NCC, должна запрашивать отдельные блоки / AS в соответствующих регистратурах ARIN/APNIC? На мой взгляд, гораздо удобнее использовать единый префикс и номер AS. Или я не прав? P.S. Если есть ссылки на соответствующие нормативные документы RIPE буду признателен. Сходу ничего подобного не нагуглил. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Умник Опубликовано 14 сентября, 2018 · Жалоба Как раз недавно было: https://labs.ripe.net/Members/denis/out-of-region-route-6-and-aut-num-objects-in-the-ripe-database RIPE решил больше так не позволять. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Умник Опубликовано 14 сентября, 2018 · Жалоба Если вам наоборот нужно - использовать ресурсы RIPE в ARIN и APNIC, лучше уточнить у последних. Это RIPE никак не должно касаться. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
gcxc.net Опубликовано 14 сентября, 2018 · Жалоба Да, тут вопрос даже не в использовании, подразумевается что EndUser самостоятельно решает вопросы с маршрутизацией и фильтрацией префиксов. Вопрос в принципиальной корректности или некорректности использования сети выданной RIPE NCC за пределами региона. Ну к примеру, организация (то есть юр лицо зарегистрированное в европе) с центральным офисом, имеющее филиалы в разных странах, подает заявку в RIPE на получение ресурсов. Та как организация европейская, то логично обращаться в RIPE за ресурсами, а получив их, как-то странно не использовать их для всех филиалов, не обращаясь за новыми к другим RIR. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
jffulcrum Опубликовано 14 сентября, 2018 · Жалоба 1 час назад, Умник сказал: RIPE решил больше так не позволять. Там по ссылке ключевая фраза "Many providers in the RIPE region require route(6) objects for the prefixes they originate, which can include prefixes that were allocated by the other Regional Internet Registries (RIRs)" То есть сам RIPE (как и другие RIR) вам ничего не запрещает, это вопрос политик у магистралов - с ними и решать вопрос. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Умник Опубликовано 14 сентября, 2018 · Жалоба 1 час назад, jffulcrum сказал: То есть сам RIPE (как и другие RIR) вам ничего не запрещает, это вопрос политик у магистралов - с ними и решать вопрос Конечно же RIPE не запрещает вам анонсировать, что угодно, но магистралы же строят свои фильтры по информации из БД RIPE (ARIN, APNIC, AFRNIC). Допустим сможете договорится со своим аплинком, чтобы он прописал исключение. А выше? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
jffulcrum Опубликовано 15 сентября, 2018 · Жалоба @Умник Как справедливо написано в источнике, мудрые политики магистралов привели лишь к избыточному администрированию, злоупотреблениям и в конечном итоге поспособствовали атакам, а не предотвратили их. Вероятно, политики претерпят изменения. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ip4market Опубликовано 18 сентября, 2018 · Жалоба подскажите какая общая задача у вас стоит, что хотите сделать. я подскажу как обычно это делают провайдеры. как правило любая идея имеет реализацию работающую. (да, где-то бывает подзакручивают гайки у них, но вроде бы мы в россии к этому привыкли и очередные ограничения редко кого останавливают). Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
gruber Опубликовано 19 сентября, 2018 · Жалоба Да задача казалась достаточно тривиальной по началу. Нужно получить IPv6 PI для клиента, но клиент хочет /44 и именно PI. По /48 хотят раскидать по филиалам. Как оказалось в процессе выяснения подробностей, часть филиалов клиента находятся за пределами региона RIPE NCC. NCC ответили, что готовы дать несколько /48 для филиалов в своем регионе, а за /48 для других филиалов обращайтесь к соответствующим регистраторам. В общем так чтоб красиво взять /44 и самим раскидать где надо, не получится. По крайней мере с PI. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
kasper86 Опубликовано 7 октября, 2019 · Жалоба В 19.09.2018 в 08:56, gruber сказал: NCC ответили, что готовы дать несколько /48 для филиалов в своем регионе, а за /48 для других филиалов обращайтесь к соответствующим регистраторам. В общем так чтоб красиво взять /44 и самим раскидать где надо, не получится. По крайней мере с PI. А если запросить /29, а по /48 самому раскидать? Вообще, чем всё закончилось? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
gcxc.net Опубликовано 7 октября, 2019 · Жалоба 47 минут назад, kasper86 сказал: А если запросить /29, а по /48 самому раскидать? Вообще, чем всё закончилось? Там речь про PI шла. Если обоснуете зачем вашей компании /29 PI ,то пожалуйста. В том случае попросили сделать отдельные заявки на каждую /48 В итоге дали две /48 PI. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
kasper86 Опубликовано 8 октября, 2019 · Жалоба 12 часов назад, gcxc.net сказал: Там речь про PI шла. А с PA что? Вообще есть документ, запрещающий/разрешающий анонсировать часть PA в другом регионе? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...