<div dir="ltr">Hi,<div><br></div><div>I have to agree with Job, I don't see any real benefit to requiring the existing route's maintainer's authorization if the creation is authorized by mnt-routes on the inetnum.</div><div><br></div><div>- Cynthia</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, Jun 11, 2020 at 3:30 PM Job Snijders via db-wg <<a href="mailto:db-wg@ripe.net">db-wg@ripe.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On 11/06/2020 03:26, ripedenis--- via db-wg wrote:<br>
> If there is an existing, exact matching ROUTE object the creation of the<br>
> new ROUTE object must be authorised by the existing object. There is a<br>
> flow chart here explaining the sequence of checks:<br>
> <a href="https://www.ripe.net/support/training/material/bgp-operations-and-security-training-course/route-object-creation-flowchart.pdf" rel="noreferrer" target="_blank">https://www.ripe.net/support/training/material/bgp-operations-and-security-training-course/route-object-creation-flowchart.pdf</a><br>
<br>
Ah - great pointer. thanks.<br>
<br>
Denis, do you remember *why* that is the rule?<br>
<br>
I don't see a lot of benefit to requiring the existing object to<br>
authorise the creation of a *new* object, when the new object is<br>
authorised by the inetnum (in this case both through mnt-routes: and<br>
mnt-by:).<br>
<br>
>>  ***Error:   Authorisation for [route] <a href="http://194.76.156.0/22AS20676" rel="noreferrer" target="_blank">194.76.156.0/22AS20676</a> failed<br>
>>  using "mnt-by:" not authenticated by: PLUSNET-NOC<br>
><br>
> Could we reduce the confusion, and/or spread some more clue, by being<br>
> more specific with this error? e.g.<br>
><br>
>    Authorisation for [blah] failed using "mnt-by:"<br>
>     - matching route object already exists<br>
>     - not authenticated by: PLUSNET-NOC<br>
<br>
Perhaps instead of an error message, the operation that Sasha tried to<br>
do should just be allowed?<br>
<br>
Kind regards,<br>
<br>
Job<br>
<br>
</blockquote></div>