Zusammenfassung

  • RIPE-NCC-Mitarbeiter Ondřej Caletka zeigte am 26. Oktober bei RIPE 93 einen BIRD-Filter, der die lokale ASN in den ASPA-Prüfpfad aufnimmt.
  • Folie 57 warnt vor der Kopie in eine Peering-Sitzung: Dort bricht dieser Schritt die Upstream-Prüfung.

Eine zusätzliche ASN kann die peinliche Frage stellen, die am Ende einer Lieferkette fehlt: Hat der Kunde uns als Provider eingetragen? Haben wir unseren Transit eingetragen? Bei einem Peer fragt sie dasselbe, obwohl beide Netzwerke seitlich nebeneinander stehen. Das ist kein strengerer Test. Es ist die falsche Sitzordnung im Prüfzimmer.

Das offizielle Programm von RIPE 93 führt Caletkas ASPA-Tutorial vom 26. Oktober. Seine Originalfolien zeigen für eine Transitsitzung aspa_check(aspas, bgp_path.prepend(2121), false). Die 2121 steht im Beispiel für die eigene ASN, false wählt die Downstream-Prüfung. Der gezeigte Filter verwirft ungültige Ergebnisse; ein Kommentar erläutert, wie man sie zunächst nur ausgeben kann.

Ein empfangener BGP-Pfad endet normalerweise beim Nachbarn. Die lokale ASN wird erst beim Export angehängt. Folie 57 nennt die beiden blinden Flecken einer Prüfung ohne diesen letzten Schritt: Der Kunde hat das eigene Netz als Provider vergessen, oder das eigene Netz hat seinen Transitprovider vergessen. Für die Prüfung wird die lokale ASN ergänzt und genau diese Kante sichtbar. Das eingegangene BGP-Update wird dadurch nicht rückwirkend verändert.

Beim seitlichen Peer ist diese Kante keine Provider-Beziehung. Der Originaltext des BIRD-Teams unterscheidet deshalb ausdrücklich: Ergänzen bei Kunden und Providern, nicht beim Peer. Die Autoren grenzen die Methode zudem vom aktuellen IETF-Entwurf zur ASPA-Verifikation ab. Der Entwurf schreibt diesen lokalen Prepend nicht vor und sieht die Prüfung der lokalen Beziehung gesondert vor.

Auch der ASPA-Leitfaden des RIPE NCC trennt echte Provider von gewöhnlichen Peers. Wer diese Unterscheidung im signierten Objekt sorgfältig pflegt, sollte sie im Routerfilter nicht durch eine universelle Vorlage wegwischen. Standardisierung hat wenig Charme, wenn sie denselben Fehler zehnmal zuverlässiger macht.

Originalquellen