<html><head>

<style type="text/css"><!--#x085675b1cb884d4 P

{margin-top: 0px; margin-bottom: 0px;}

--></style><style id="css_styles" type="text/css"><!--blockquote.cite { margin-left: 5px; margin-right: 0px; padding-left: 10px; padding-right:0px; border-left: 1px solid #cccccc }

blockquote.cite2 {margin-left: 5px; margin-right: 0px; padding-left: 10px; padding-right:0px; border-left: 1px solid #cccccc; margin-top: 3px; padding-top: 0px; }

a img { border: 0px; }

table { border-collapse: collapse; }

li[style='text-align: center;'], li[style='text-align: center; '], li[style='text-align: right;'], li[style='text-align: right; '] {  list-style-position: inside;}

body { font-family: 'Avenir Next'; font-size: 10.5pt; }

.quote { margin-left: 1em; margin-right: 1em; border-left: 5px #ebebeb solid; padding-left: 0.3em; }

a.em-mention[href] { text-decoration: none; color: inherit; border-radius: 3px; padding-left: 2px; padding-right: 2px; background-color: #e2e2e2; }

--></style>

</head>

<body style="overflow-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;"><div style="color: rgb(0, 0, 0);"><br /></div>

<div style="color: rgb(0, 0, 0);"><br /></div><div style="color: rgb(0, 0, 0);">Hi Vladislav,</div><div id="signature_old" style="color: rgb(0, 0, 0); clear: both;"><br /></div><div id="x085675b1cb884d4"><blockquote cite="DU0PR04MB9494030275473D547D385DE9A1A82@DU0PR04MB9494.eurprd04.prod.outlook.com" type="cite" class="cite2" style="color: rgb(0, 0, 0);">

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

I plan so experiment with allowing some kind of "Remote IX" service (basically a Bird router with legs on both IXP vlans and some community rules) and seems i will run into the same issue that i need to have a separate ASN from the ASN i already have allocated/sponsored

 for IXP.mk route server…</div></blockquote><font face="Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif" size="3"><div id="x085675b1cb884d4"><font face="Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif" size="3"></font></div></font><span><p><span><br /></span></p><p><span>I’m not sure I understand the question and topology here to be honest Vladislav - perhaps more details would help?</span></p><p><span><br /></span></p><p><span>What I can say generally is that the IXP community as a whole has put many years of effort into defining route servers, designing secure route server configurations, and building up such trust amongst our members that many prefer to use route servers over bilateral sessions for general peering because of the security and stability they provide.</span></p><p><span><br /></span></p><p>Doing other things with your route servers and ASNs will run contrary to that work and established best current practices and possibly reflect badly on any IXP that strays from those expectations.  I.e. This isn’t about being IXP Manager compatible - IXP Manager looks to teach and implement already established best practices.</p><p><span><br /></span></p><p><span>For me, there are some hard rules which include:</span></p><p><span><br /></span></p><p></p><ol style="list-style-type: decimal;"><li>The route server ASN should be used only for the route server and nothing else.</li><li>Route servers should never route traffic.</li></ol><p></p></span><div id="x085675b1cb884d4">I'm not sure if that helps answer the question.</div><div id="x085675b1cb884d4"><br /></div><div id="x085675b1cb884d4">  - Barry</div><div id="x085675b1cb884d4"><br /></div><br /><span></span><font face="Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif" size="3"><br /></font><blockquote cite="DU0PR04MB9494030275473D547D385DE9A1A82@DU0PR04MB9494.eurprd04.prod.outlook.com" type="cite" class="cite2" style="color: rgb(0, 0, 0);"><div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);"><br /></div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Do I comprehend the RFC and your explanation correctly or I'm starting to get "old and sloppy" ...</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

While here any good ideas on how to approach this and make it "ixpmanager compatible" ???</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br />

</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br />

</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Thanks from everyone in advance for ideas and help...</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br />

</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br />

</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

-- </div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

V.B</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

FCC</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br />

</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br />

</div>

<div id="appendonsend"></div>

<hr style="display:inline-block;width:98%" tabindex="-1" />

<div id="divRplyFwdMsg" dir="ltr"><font face="Calibri, sans-serif" style="font-size:11pt" color="#000000"><b>From:</b> ixpmanager <ixpmanager-bounces@inex.ie> on behalf of Barry O'Donovan (INEX) via ixpmanager <ixpmanager@inex.ie><br />

<b>Sent:</b> Saturday, April 5, 2025 9:53 AM<br />

<b>To:</b> INEX IXP Manager Users Mailing List <ixpmanager@inex.ie>; INEX IXP Manager Mailing List <ixpmanager@inex.ie><br />

<b>Cc:</b> Barry O'Donovan (INEX) <barry.odonovan@inex.ie><br />

<b>Subject:</b> Re: [ixpmanager] Allow a peer with the same AS number as the route-servers</font>

<div> </div>

</div>

<style type="text/css"><!--#x085675b1cb884d4 blockquote.x_cite

{margin-left: 5px; margin-right: 0px; padding-left: 10px; padding-right: 0px; border-left-width: 1px; border-left-style: solid; border-left-color: rgb(204, 204, 204);}

#x085675b1cb884d4 blockquote.x_cite2

{margin-left: 5px; margin-right: 0px; padding-left: 10px; padding-right: 0px; border-left-width: 1px; border-left-style: solid; border-left-color: rgb(204, 204, 204); margin-top: 3px; padding-top: 0px;}

#x085675b1cb884d4 a img

{border: 0px;}

#x085675b1cb884d4 table

{border-collapse: collapse;}

#x085675b1cb884d4 li#x085675b1cb884d4 [style="'text-align: center;'"], #x085675b1cb884d4 li#x085675b1cb884d4 [style="'text-align: center; '"], #x085675b1cb884d4 li#x085675b1cb884d4 [style="'text-align: right;'"], #x085675b1cb884d4 li#x085675b1cb884d4 [style="'text-align: right; '"]

{list-style-position: inside;}

#x085675b1cb884d4 div

{font-family: "Avenir Next"; font-size: 10.5pt;}

#x085675b1cb884d4 .x_quote

{margin-left: 1em; margin-right: 1em; border-left-width: 5px; border-left-style: solid; border-left-color: rgb(235, 235, 235); padding-left: 0.3em;}

--></style>

<div style="color:rgb(0,0,0); line-break:after-white-space">

<div><br />

</div>

<div><br />

</div>

<div>Hi Tom,</div>

<div><br />

</div>

<div>An ASN, among other things, defines a specific routing policy, and in the case of route servers, that’s multilateral peering as defined by rfc7947. </div>

<div><br />

</div>

<div>The route server configuration explicitly prevents the same peer ASN peering with them. This is very much on purpose.</div>

<div><br />

</div>

<div>In your case, there’d be the additional issue of your routes potentially having no ASN or, inexplicitly and unexpectedly, having the route server ASN suddenly appear on your members' routing tables. Remember - route server ASNs are transparent.</div>

<div><br />

</div>

<div>When I last looked, ASNs from LACNIC had a once-off allocation fee. The best thing to do here is to register a new ASN for the IXP’s own management systems. This is what most IXPs do, including INEX.</div>

<div><br />

</div>

<div> - Barry</div>

<div><br />

</div>

<div><br />

</div>

<div><br />

</div>

<div>

<div>------ Original Message ------</div>

<div>From "Tom Lima via ixpmanager" <<a href="mailto:ixpmanager@inex.ie">ixpmanager@inex.ie</a>></div>

<div>To <a href="mailto:ixpmanager@inex.ie">ixpmanager@inex.ie</a></div>

<div>Cc "Tom Lima" <<a href="mailto:tom@infnoc.net">tom@infnoc.net</a>></div>

<div>Date 05/04/2025 06:41:35</div>

<div>Subject [ixpmanager] Allow a peer with the same AS number as the route-servers</div>

</div>

<div><br />

</div>

<div id="x_xe2674c1e4aad4db">

<blockquote type="cite" class="x_cite2">

<p>Hello everyone, <br />

</p>

<p><br />

</p>

I would like to know how I can modify/add so I can allow a peer with the same ASN as the route server ASNs.

</p>

<p><br />

</p>

Reason is our IXP doesn't have separate ASNs for management and Route-Servers, and I need to announce the ASN other prefixes that provides a few tools to the users (Looking Glass, Graphs, etc).

</p>

<p><br />

</p>

We do have a /23 prefix, which a /24 is allocated to the IXP Exchange VLAN, and the other /24 is for management purposes. We do need to announce that /24 management address using the same ASN that run the route-server service.

</p>

<p><br />

</p>

I tried adding a Internal User and Peer with the AS, but IXPManager/Bird doesn't create the BGP sessions for that peer.

<br />

</p>

<p><br />

</p>

<p>Let me know what I need to edit to allow this behavior. <br />

</p>

<p><br />

</p>

<p>Best regards<br />

</p>

<div class="x_moz-signature">-- <br />

<table width="456" height="147" cellspacing="none" cellpadding="none" border="0">

<tbody>

<tr>

<td valign="top" style="width:105px; font-size:10pt; padding-top:15px; font-family:Arial,sans-serif; color:#000000">

<p style="padding-right:2px"> <img src="cid:part1.T119KjNe.Sf0GbmMo@infnoc.net" alt="" width="140" height="79" data-outlook-trace="F:1|T:1" />

<br />

</p>

</td>

<td style="width:25px; padding-top:15px"><br />

</td>

<td valign="top" style="padding-top:15px; font-family:Arial,sans-serif"><font color="#0065ff"><span style="font-size:12pt"><strong class="x_ng-binding">Tom Lima</strong></span></font><span style="font-size:12pt; color:rgb(44,125,165)"><br />

</span><span class="x_ng-binding x_ng-scope"><font size="2">Network Engineeer Consultant

</font></span><span class="x_ng-binding x_ng-scope" style="font-size:9pt"><br />

<br />

</span><span class="x_ng-scope" style="font-size:9pt; line-height:13pt"><a href="mailto:tom@infnoc.net" style="font-size:9pt; line-height:13pt; text-decoration:none"><span class="x_ng-binding" style="font-size:9pt; line-height:13pt; text-decoration:none">tom@infnoc.net</span></a><br />

WhatsApp: +55 (41) 2018-2165<br />

</span><br />

<span class="x_ng-scope" style="font-size:9pt; color:#000000; line-height:13pt"></span><span class="x_ng-binding x_ng-scope" style="font-size:9pt; color:#000000; line-height:13pt"><span class="x_ng-scope"></span></span></td>

</tr>

<tr>

<td>

<table cellspacing="0" cellpadding="0" border="0" style="background:transparent!important">

<tbody>

<tr>

<td class="x_ng-scope" style="padding-right:5px; height:22px"><a href="https://www.facebook.com/Infnoc.net" rel="noopener"><img src="cid:part2.RDi5fBwu.cTUt4XKF@infnoc.net" alt="" width="18" height="18" data-outlook-trace="F:1|T:1" /></a><br />

</td>

<td class="x_ng-scope" style="padding-right:5px"><a href="https://www.linkedin.com/company/infnoc/" rel="noopener"><img src="cid:part3.03JHOfPm.QQfUM8r6@infnoc.net" alt="" width="18" height="18" data-outlook-trace="F:1|T:1" /></a><br />

</td>

<td class="x_ng-scope" style="padding-right:5px"><a href="https://www.instagram.com/infnoc/" rel="noopener"><img src="cid:part4.dPN08ycP.HFr9H7Gb@infnoc.net" alt="" width="18" height="18" data-outlook-trace="F:1|T:1" /></a><br />

</td>

</tr>

</tbody>

</table>

</td>

<td style="width:20px"><br />

</td>

<td valign="bottom" style="font-family:Arial,sans-serif"><span class="x_ng-scope"><font color="#0065ff"><a href="https://www.infnoc.net" rel="noopener" style="text-decoration:none; font-family:Arial,sans-serif"><strong class="x_ng-binding">www.infnoc.net</strong></a></font>

</span></td>

</tr>

</tbody>

</table>

<hr width="100%" size="2" />

<font size="1">Essa mensagem pode conter conteúdo confidencial, não copie ou divulgue o conteúdo.

</font></p>

<span class="x_HwtZe" lang="es"><span class="x_jCAhz x_ChMk0b"><span class="x_ryNqvb"><font size="1">Este mensaje puede contener contenido confidencial, no copie ni divulgue el contenido.

</font></span></span></span></p>

<span class="x_HwtZe" lang="en"><span class="x_jCAhz x_ChMk0b"><span class="x_ryNqvb"><font size="1">This message may contain confidential content, do not copy or disclose the content.

</font></span></span></span></p>

</div>

</blockquote>

</div>

</div>

</blockquote></div>

</body></html>