Zusammenfassung

  • BCIX-Technikchef André Grüneberg beschreibt Mitglieder, die IPv4-Erreichbarkeit über IPv6-Next-Hops austauschen, ohne eine IPv4-Adresse auf dem Peering-LAN zu belegen.
  • Gegenüber älteren Mitgliedern entsteht damit eine Lücke. Seine Brücke ist ein Router, dessen Weiterleitung und AS-Pfad das IXP ausdrücklich verantworten muss.

Eine IPv4-Adresse weniger pro Anschluss klingt nach einem sauberen Gewinn. Doch ein Internetknoten besteht aus Mitgliedern, die ihre Router nicht am selben Tag erneuern. André Grüneberg schildert für BCIX auf RIPE Labs die Rechnung hinter dem Einsparen: Wer die Adresse am Rand streicht, muss den Übergang in der Mitte betreiben.

Der RFC 8950 lässt BGP IPv4-Ziele mit einem IPv6-Next-Hop ankündigen, sofern die beteiligten Router die Fähigkeit ausgehandelt haben. Zwei passende Peers können ihre IPv4-Routen auf die IPv6-Sitzung legen und nach einem Test die bisherige IPv4-Sitzung samt Adresse auf dieser Verbindung entfernen. Am IXP verteilt ein Route Server jedoch Ankündigungen zwischen vielen unabhängigen Teilnehmern. Ein Anschluss im neuen Modus erreicht dadurch nicht automatisch jene Mitglieder, die weiterhin einen IPv4-Next-Hop benötigen.

Grünebergs Übersetzer ist deshalb kein kosmetischer Eingriff in ein Route-Server-Feld. Es ist ein Router, der beide Seiten erreicht, Pakete tatsächlich weiterleitet und sich selbst als nächsten Hop setzt. Sein ASN steht normalerweise vorne im AS-Pfad. In der von ihm beschriebenen kontrollierten Konfiguration entfernt der Route Server diesen führenden AS-Eintrag.

Hinzu kommt eine Präferenzregel: Ein direkter Weg soll nicht grundlos dem Umweg über die Brücke unterliegen. Eine eingesparte Adresse wird zur überprüfbaren Entscheidung über Routing und Betrieb.

Zum Zeitpunkt seines Beitrags nennt Grüneberg zwei BCIX-Netze ohne IPv4-Adresse auf dem Peering-LAN: V4LESS und den autoritativen DNS-Dienst des RIPE NCC. Das belegt einen konkreten Einsatz, keine heutige Gesamtzahl der Teilnehmer und keinen gemessenen Durchsatz. Eine aktuelle Peerliste sowie Routen- und Weiterleitungstests auf beiden Seiten des Routers würden zeigen, wie weit die Lösung trägt.

Auch die Verwaltung muss folgen. Ein Anmeldeformular mit Pflichtfeld für IPv4, ein Konfigurationsgenerator ohne Extended Next Hop oder ein Looking Glass mit einer Adressfamilie je Sitzung machen aus dem neuen Anschluss einen Sonderfall im Alltag.

Der Knoten spart knappe Adressen; sein Personal übernimmt dafür einen zusätzlichen Betriebsweg.