Mirjam Kühne halló un bloque IPv4 que los routers seguían tratando como fugitivo

Summary

• La investigación inicial de RIPE Labs identificó equipos que filtraban 128.0.0.0/16 con una clasificación caducada. Las mediciones originales de Atlas vieron el efecto; el informe de Kühne de 2012 registra mensajes a 121 operadores y un aumento aproximado del 70 % al 85 % de sondas que alcanzaban el objetivo.
• En la revisión de 2013, más del 95 % de las sondas de un ensayo delimitado alcanzaron las direcciones 128/16. Los objetivos de control en las mismas redes ayudaron a interpretar los fallos.

Un prefijo puede tener papeles en regla y un vecino con una lista de invitados de hace años. RIPE Labs encontró que cierto software Juniper todavía trataba 128.0.0.0/16 como «martian», una categoría heredada para tráfico sospechoso. Quien recibía direcciones de ese bloque encontraba una barrera que no había levantado.

El RIPE NCC miró el viaje de los paquetes. Las sondas de RIPE Atlas probaban si podían llegar a una dirección del bloque y recibir respuesta. Aquella pregunta iba más allá de ver un anuncio de ruta: el paquete tenía que llegar y volver. Los caminos fallidos convirtieron una anomalía abstracta en una lista de redes donde buscar al responsable del filtro.

Kühne escribió en junio de 2012 sobre el trabajo del equipo, con Kjell Leknes entre los colaboradores. Contactaron a 121 operadores vinculados a los casos observados. Treinta y siete ya sabían del problema; quince no; muchos no respondieron. Treinta y cuatro prometieron actualizar filtros en un mes. Unas ocho semanas después, cuarenta y siete operadores habían dejado de filtrar. En el conjunto medido, la proporción de sondas con respuesta subió aproximadamente del 70 % al 85 %.

También aprendieron a llamar a la puerta. Primero combinaron teléfono y correo; después vieron que los operadores con direcciones NOC públicas preferían recibir un mensaje allí. A redes pequeñas sin contacto definido sí las llamaban. Detrás del gráfico de conectividad había una persona que debía entender qué regla cambiar. El correo NOC resultó una herramienta de enrutamiento por medios indirectos.

La actualización de febrero de 2013 añadió una pregunta de control. Dos grupos de alrededor de mil sondas probaron direcciones 128/16 en dos redes receptoras; cada una ofreció además un destino conocido que sí respondía. Si una sonda alcanzaba ese control y fallaba con 128/16, el indicio de filtrado era más fuerte. Más del 95 % alcanzó los destinos del bloque en el ensayo; sesenta y cuatro sondas no recibieron respuesta de uno de los objetivos documentados. La mejora era grande y las rutas restantes aún podían doler a sus usuarios.

Kühne acreditó también a Rene Wilhelm y Kjell Leknes en el seguimiento. Los operadores hicieron las correcciones en sus redes. La clasificación vieja se había quedado viviendo en configuraciones mucho después de abandonar los documentos. Para echarla de allí hicieron falta pruebas, conversaciones y otra ronda de pruebas.