Resumen

  • Ondřej Caletka, de RIPE NCC, presentó el 26 de octubre en RIPE 93 una comprobación ASPA de BIRD que incorpora el ASN local al camino examinado.
  • Su advertencia es específica: en peering lateral, esa misma incorporación rompe la verificación ascendente.

El ASN adicional parece el empleado del mes: llega con la pieza que faltaba para revisar el último enlace. Hasta que entra en una sesión de peering y empieza a tratar al vecino como proveedor. El protocolo no cambió de opinión. Quien cambió el dibujo de la relación fue el filtro.

En el tutorial de RIPE 93, Caletka dedicó las diapositivas originales a la verificación práctica. Un ejemplo de sesión con tránsito usa aspa_check(aspas, bgp_path.prepend(2121), false): añade al camino de la prueba el ASN local 2121 y escoge verificación descendente. La configuración ilustrada rechaza resultados inválidos; el propio comentario sugiere imprimirlos para observar antes de bloquear.

La ruta entrante termina normalmente en el vecino BGP. Como el ASN propio aún no aparece, un control sobre ese camino puede pasar por alto dos fallos cercanos a casa: un cliente que no te registró como proveedor o tu red que olvidó registrar a su proveedor de tránsito. La diapositiva 57 explica que anteponer el ASN local al camino de evaluación permite mirar ese enlace. No afirma que el anuncio recibido ya incluyera ese ASN.

La frontera llega en el par. Allí hay una relación lateral, no una subida hacia tu proveedor. Si la plantilla añade el ASN propio, la verificación ascendente recibe una relación inventada y deja de funcionar como corresponde. El texto original del equipo BIRD recomienda añadirlo para clientes y proveedores, pero omitirlo con pares. También distingue esta elección de implementación del borrador de verificación ASPA de IETF, que plantea comprobar la relación local por separado.

La guía de RIPE NCC pide declarar proveedores reales y separar los pares ordinarios. Esa clasificación no puede desaparecer cuando los datos llegan al router. Un catálogo de filtros con una sola receta para todos los vecinos ahorra líneas de configuración y cobra la factura en decisiones de ruta equivocadas.

Fuentes originales