> Radu-Adrian Feurdean a écrit : > Non, car sans ROA (ce qui doit etre encore le cas d'un certain nombre de LIR) > la validation RPKI donne "unknown" (pas d'impact en temps normal), alors > qu'avec > le mauvais AS (annonce BGP par rapport au ROA) ca donne "invalid", et met la > route comme candidat au drop/reject (impact de plus en plus grand). Quelques > T1 > ainsi que de plus en plus de route-serveurs d'IXP rejettent par default les > routes avec "RPKI invalid", mais pas encore les "RPKI unknown".
Il est tout a fait possible d'avoir 2 ROA en même temps, un pour l'ancien AS et un pour le nouveau (en tout cas avec ARIN). Pareil pour IRDB, avoir les deux avant la migration, et enlever l'ancien après la migration. Michel. --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
