Cómo conseguir un ASN y direcciones IP en RIPE

Para anunciar tu red en Internet con tu propio nombre necesitas dos cosas: un número de sistema autónomo (ASN) y direcciones IP que sean tuyas. En Europa las asigna el RIPE NCC. El proceso no es complicado, pero conviene conocer las dos vías que existen y qué te va a pedir RIPE en cada una.

Para qué sirve tener ASN propio

Mientras usas las direcciones de tu proveedor, dependes de él: si cambias de proveedor, cambian las direcciones de todos tus clientes. Con un ASN y rangos propios eso deja de pasar.

• Puedes tener dos o más proveedores a la vez y repartir el tráfico entre ellos con BGP.
• Puedes cambiar de proveedor sin renumerar a nadie.
• Puedes hacer peering con otras redes en un punto neutro.
• Controlas tu política de routing: por dónde entra y por dónde sale tu tráfico.

Si solo tienes una salida a internet y no piensas tener otra, el ASN no es imprescindible. Empieza a tener sentido en cuanto quieres una segunda salida. Lo explicamos en BGP y multihoming para ISPs.

Las dos vías: ser miembro o usar un LIR patrocinador

Hacerte miembro de RIPE (LIR)

Te das de alta como miembro del RIPE NCC y pasas a ser un LIR (registro local de Internet). Pagas una cuota de alta y una cuota anual, y a cambio puedes solicitar recursos directamente: un ASN, un bloque IPv6 grande y un puesto en la lista de espera de IPv4.

Es la vía natural para un operador que da direcciones a sus propios clientes.

Usar un LIR patrocinador

Si no quieres ser miembro, un LIR ya existente puede patrocinar tu solicitud. Tú firmas un contrato con él y él tramita ante RIPE la asignación de un ASN y de direcciones independientes del proveedor a tu nombre. El coste suele ser menor que la cuota de miembro.

Es la vía habitual para empresas y operadores pequeños que solo necesitan un ASN y un rango IPv6.

Qué pide RIPE para asignar un ASN

RIPE no asigna números de sistema autónomo sin motivo. Tienes que justificar que tu red los necesita, y en la práctica eso significa dos cosas:

1. Que vas a conectarte con más de una red. Tendrás que indicar los ASN de los proveedores o peers con los que vas a establecer sesiones BGP.
2. Que tienes una política de routing propia, distinta de la de tu proveedor.

También te pedirán los datos de tu organización y documentación que acredite que existe legalmente.

El problema de IPv4

RIPE agotó su reserva de IPv4 en noviembre de 2019. Desde entonces, un miembro nuevo solo puede apuntarse a una lista de espera para recibir, como máximo, un bloque /24 (256 direcciones) cuando haya direcciones recuperadas. La espera puede ser larga.

Si necesitas IPv4 antes, hay tres alternativas:

• Comprarlas en el mercado de transferencias. RIPE registra el cambio de titular, pero el precio se negocia entre las partes.
• Alquilarlas a un titular por una cuota mensual por dirección.
• Usar las de tu proveedor y compartirlas entre tus abonados con CGNAT. Lo contamos en qué es CGNAT y cuándo lo necesita un ISP.

IPv6: aquí no hay escasez

Con IPv6 ocurre lo contrario. Un miembro recibe un bloque /32 con solo pedirlo, suficiente para millones de clientes. A través de un LIR patrocinador puedes obtener un /48 independiente del proveedor.

Pide IPv6 desde el primer día, aunque todavía no lo despliegues. No cuesta más y te evita repetir el trámite.

Pasos, en orden

1. Decide la vía: miembro o LIR patrocinador.
2. Reúne la documentación de tu empresa.
3. Cierra con quién vas a interconectar. Necesitas al menos dos redes para justificar el ASN.
4. Envía las solicitudes desde el portal de RIPE, o a través de tu patrocinador.
5. Crea los objetos en la base de datos de RIPE: el aut-num de tu ASN y un objeto route o route6 por cada prefijo que vayas a anunciar.
6. Firma tus prefijos con RPKI. Crea los ROA desde el portal de RIPE. Cada vez más redes descartan las rutas que no los tienen o que no coinciden.
7. Crea tu ficha en PeeringDB si vas a hacer peering.
8. Pide a tus proveedores que abran las sesiones BGP y que acepten tus prefijos en sus filtros.

Errores frecuentes

• Anunciar antes de registrar. Si el objeto route o el ROA no existen, o no coinciden con lo que anuncias, muchos proveedores filtrarán tu prefijo.
• Crear un ROA con una longitud máxima incorrecta. Si luego anuncias un prefijo más específico que el permitido, se considerará inválido.
• Olvidar los contactos. RIPE y otras redes usan los contactos de abuso y técnico de tus objetos. Mantenlos al día.

Cómo te ayudamos

Si todavía no tienes ASN ni rangos propios, puedes empezar con direccionamiento nuestro y pasar a BGP cuando los tengas, sin cambiar de circuito. Te acompañamos en el proceso y, cuando estés listo, levantamos la sesión con tu ASN en nuestro tránsito IP o en la fibra dedicada para operadores.