<div dir="ltr">Hi everybody, <div><br></div><div>I'm using bird 2.0.7 and experience some troubles with RPKI validation. </div><div><br></div><div>here is my config (relevant parts only): </div><div><br></div><div>roa6 table r6;<br>protocol rpki validator {<br>roa6 { table r6; };<br>remote "XXXXXX" port 8282;<br>}<br><br>protocol bgp XXXX{<br>ipv6 {<br>import keep filtered;<br> import filter {<br>if ( roa_check( r6, net, bgp_path.last ) = ROA_INVALID ) then {<br> reject;<br>}<br>else<br>.......</div><div><br></div><div>I know that ROA support is still incomplete in BIRD. So I specified a connection delay for my BGP peers to wait for the r6 table to be filled.<br>I thought my filter was working fine, and this morning I noticed that there were some invalid routes in my table.<br>However, the status of these routes does not vary, they have not changed from valid to invalid, they have been invalid for years. It's not their status that has changed, it's my filters that suddenly don't work anymore (on some pairs only).<br>Have you ever had this problem ?<br>So, I take advantage of asking if the next version of BIRD will include more complete ROA support?<br><br>cheers, julien </div></div>