Filtros de prefijos y límites de rutas

A un cliente se le asigna un conjunto de prefijos. El filtro de entrada dice: de esta sesión solo se aceptan esos prefijos, y nada más. Sin ese filtro, el router cree lo que el cliente anuncie, y un error de configuración suyo (o un equipo comprometido) se convierte en un desvío de tráfico ajeno hacia su enlace.

El principio es el mismo que en un cortafuegos: lo que no está permitido por escrito se rechaza. Para un cliente, la lista permitida sale de lo que el proveedor le asignó, no de lo que el cliente dice tener.

La tabla entrada_de_clientes dice qué filtro se aplica a cada sesión: «por asignación» es el correcto; «ninguno» significa que se acepta lo que llegue. Una sesión sin filtro puede pasar años sin problema y fallar el primer día que alguien se equivoque, que es justo por lo que se revisa antes.

El límite de prefijos cierra o frena una sesión cuando el vecino manda más rutas de las esperadas. Un cliente con un solo bloque debería tener un límite de unos pocos prefijos: si manda cientos, algo está mal. Sin límite, un error del cliente puede inundar la tabla del router con rutas, y eso agota memoria o provoca reinicios.

Se cruzan dos tablas: lo que se asignó a cada cliente y lo que el router tiene aceptado de él. Un prefijo aceptado de un cliente que figura asignado a otro es la prueba de que el filtro falta o falla: el cliente anuncia como suyo un camino que es de alguien más.

Cruza asignaciones con recibido_de_clientes. De la sesión sin filtro se aceptó un prefijo que se asignó a otro cliente.

El límite tiene dos partes: la cifra y lo que ocurre al superarla. La cifra debe quedar cerca de lo esperado, con algo de margen. La acción puede ser cerrar la sesión o solo avisar. Un límite que solo registra un aviso, o uno tan holgado que nunca se alcanza, deja pasar el problema y se entera después.