Qué anuncia cada protocolo y a quién

Los protocolos de enrutamiento se reparten el trabajo. Un protocolo interior (OSPF, EIGRP) reparte los caminos dentro de una misma organización: todos los routers son de la casa y confían razonablemente unos en otros. BGP es el protocolo exterior: une sistemas autónomos distintos, cada uno con su dueño, y lo que un vecino anuncia puede ser cierto, un error o una mentira.

Esa diferencia manda sobre la defensa. Con un vecino de la casa se protege que nadie ajeno se haga pasar por él. Con un vecino de otro sistema autónomo además hay que decidir qué se le cree: qué prefijos se aceptan, cuántos y de quién.

Cada sesión de enrutamiento tiene un vecino y un tipo de vecino: interno, cliente, intercambio o tránsito. La columna del tipo es la que dice qué confianza merece. Un cliente es un tercero: lo normal es hablarle por BGP, con filtros, o con una ruta estática, y no meterlo en el protocolo interior donde cada anuncio suyo se mezcla con los de la casa.

Consulta sesiones y localiza la sesión OSPF cuyo vecino es un cliente.

Un proveedor tiene prefijos que son su cara pública y otros que son suyos y de nadie más: la red donde viven las interfaces de gestión de sus equipos, por ejemplo. Anunciar esos últimos al tránsito no los hace alcanzables desde cualquier sitio por sí solo, pero cuenta al mundo la forma de la red y pone un blanco más en la tabla de internet.

Cruza prefijos con anuncios. Uno de los prefijos de uso interno se está anunciando al tránsito.

Revisar un anuncio es, en parte, contar. La lista de lo que se anuncia a cada vecino debería ser corta y conocida: los prefijos propios y los de los clientes que el proveedor transporta. Si la cuenta no coincide con lo que el equipo de red espera, algo se está colando o algo falta.

Consulta anuncios y cuenta cuántos prefijos anuncia sab-r1 hacia tn-nacional, contando IPv4 e IPv6.

Redistribuir es tomar lo que un protocolo aprendió y ofrecérselo a otro. Es cómodo y también peligroso: las rutas pasan de un mundo con sus reglas a otro con reglas distintas, y lo que antes era interno puede aparecer en un anuncio exterior sin que nadie lo haya decidido. Por eso la redistribución se acota con un filtro que diga exactamente qué cruza.