04 / 04 · Technische Dokumentation

RPKI-Validatoren

Die zwei RPKI-Validatoren des frankonIX: Adressen, RTR-Port 3323 und Mitbenutzung durch Member.

frankonIX betreibt zwei Routinator-Instanzen. Die Routeserver nutzen beide; Member können sie im Peering-LAN freiwillig per RTR mitbenutzen.

ValidatorIPv4IPv6Port
rpki01193.34.203.1962001:7f8:15b:1::c122:cbc43323
rpki02193.34.203.1972001:7f8:15b:1::c122:cbc53323

Wichtig#

  • Port ist 3323, nicht der Standardport 323. Muss explizit gesetzt werden.
  • Beide eintragen, nicht nur einen.
  • Eine RTR-Session liefert die ROAs für IPv4 und IPv6.
  • Auf den Routeservern gilt: RPKI invalid wird verworfen, unknown und valid werden weitergegeben und mit 214591:1000:x markiert (siehe BGP Communities).
  • Alle fünf RIR-TALs werden geladen (AFRINIC, APNIC, ARIN, LACNIC, RIPE).
Looking Glass: manager.frankonix.net/lg Technische Fragen: support@frankonix.net Stand: November 2026