BYOIP с по-малко от 256 адреса: какво работи под /24

Нито един облачен или хостинг доставчик не приема по-малко от /24 чрез bring your own IP (BYOIP) и нито един не би могъл. Мрежите в интернет отхвърлят маршрути, по-малки от /24, така че /25, анонсиран самостоятелно, не би достигнал почти до никого. Ако Ви трябват собствени адреси, но по-малко от 256, има три начина, които работят, и три, които не работят.

Защо /24 е долната граница

Всяка мрежа в интернет поддържа таблица с маршрути и за да остане тази таблица управляема, почти всички приемат IPv4 маршрути не по-малки от /24 и тихо отхвърлят всичко по-дълго. /25, /28 или един-единствен адрес може да бъде достигнат само като част от /24, който някоя мрежа анонсира изцяло.

Затова BYOIP при нито един доставчик не слиза под /24 (ръководствата по доставчици); Alibaba Cloud започва дори по-високо, от /23. Това не е търговско решение, което доставчикът би могъл да вземе различно за Вас. По-малък блок просто не би бил достъпен от по-голямата част от интернет.

Вариант 1: вземете целия /24

Ако Ви трябват сто адреса, цял /24 често е по-малко прекомерен, отколкото звучи, и е по-чистото решение. Въвеждате го при доставчика си чрез обичайния му BYOIP процес, той се анонсира като всеки друг блок и имате място за растеж. Наемът избягва капиталовия разход на покупката, а цените ни за наем са публикувани (цени). Azure изисква блокът да е регистриран на Ваше име, а списъкът с приемани статуси на Oracle Cloud не включва ASSIGNED PA, обичайния статус на нает IP адресно пространство, затова първо проверете тези два с нас.

Недостатъкът е очевиден: плащате за 256 адреса, когато използвате по-малко.

Вариант 2: тунел доставя точно колкото Ви трябва

Мрежа, която анонсира цял /24, може да предаде по-малка част от него до сървъра Ви през тунел: /29, /28 или един-единствен адрес. Трафикът за тези адреси достига до мрежата, която анонсира блока, минава през GRE или WireGuard тунел до сървъра Ви, а сървърът Ви използва адресите, сякаш са конфигурирани локално (как работи тунелът).

Какво получавате:

• Всеки доставчик. Работи и там, където BYOIP изобщо не се предлага, например в Hetzner Cloud (Hetzner), защото доставчикът трябва само да пренася тунела.
• Адреси, които остават Ваши. Когато се преместите, тунелът се мести заедно със сървъра Ви, а адресите, репутацията им и всеки allowlist, в който фигурират, идват с тях.
• Без ASN и без работа по ROA от Ваша страна. Мрежата в другия край анонсира блока.

Цената е като при всеки тунел: трафикът прави заобиколка до другия край на тунела, капацитетът на тунела определя таван, а MTU е малко по-малък, отколкото при обикновена връзка. За повечето услуги, на които им трябват няколко стабилни адреса, нито едно от трите няма голямо значение.

Вариант 3: допълнителните адреси на самия доставчик

Повечето доставчици продават допълнителни IPv4 адреси от собствените си пулове, като failover, floating или elastic IP адреси. Добавят се бързо и работят веднага. Но са и на доставчика: остават при него, когато си тръгнете, allowlist списъците на партньорите Ви трябва да се променят, а Вие наследявате каквато репутация е оставил предишният ползвател.

Това е напълно приемливо за адреси, които просто трябва да работят, при един доставчик, засега.

Какво не работи

• Сами да анонсирате /25 или по-малък блок през BGP. Той ще бъде филтриран почти навсякъде, колкото и добри да са сесията и ROA Ви.
• Да поискате от облак да въведе /26. BYOIP при всеки доставчик приема /24 или по-голям блок, така че по-малкият се отказва още преди да започне въвеждането.
• Да разделите /24 между два облака чрез BYOIP. При повечето доставчици един диапазон е само на едно място в даден момент. Тунел може да обслужва части от блок на няколко места; BYOIP по правило не може.

Кое да изберете

Къде се вписва RTM Networks

Правим и първите две. Отдаваме под наем /24 и по-големи блокове за BYOIP, с ROA, записа в регистъра и Letter of Authorization, настроени за доставчика Ви, и доставяме по-малки блокове през GRE или WireGuard до сървър при всеки доставчик, дори един-единствен адрес (GRE и WireGuard тунели). Кажете ни колко адреса Ви трябват и къде са сървърите Ви, и ще Ви кажем кое от двете е подходящо.