BYOIP в Contabo: собствени IP адреси в Contabo

Contabo не публикува нищо за внасяне на собствени IP адреси. На 15 октомври 2026 г. помощният му център, продуктовите страници и условията, на английски и немски, обхващаха само собствените адреси на Contabo, а търсене за BGP или BYOIP в помощния център не намери статии. Помощната му статия за допълнителни адреси казва, че всеки VPS и VDS „comes with a static public IPv4 address included at no extra cost“ (превод: „идва със статичен публичен IPv4 адрес, включен без допълнително заплащане“). Тя ограничава допълнителните IPv4 адреси до един за VPS, 15 за VDS (сега продаван като Max Performance VPS) и 25 за dedicated сървър. Клиентите с VPS и VDS ги поръчват в Customer Panel по 3,50 € на месец без данъци. Клиентите с dedicated сървър питат поддръжката.

Пътят през тунел

Мрежа, която може да анонсира блока, го анонсира, а GRE или WireGuard тунел пренася трафика му до сървъра Ви в Contabo и обратно (как работи тунелът). Сървърът запазва IPv4 адреса, който Contabo му е присвоил, и този адрес е външният край на тунела. Наетият блок пристига вътре в тунела. Конфигурирате адресите му на тунелния или loopback интерфейса и сървърът отговаря на тях, сякаш са локални. Мрежата на Contabo вижда само трафик между два публични адреса.

• Отговорите се връщат през тунела. Добавете policy route, така че трафикът от блока да излиза през тунела. Изпратен направо, той би носил адрес на източника, който Contabo никога не е присвоявал на сървъра, а мрежите филтрират такъв трафик.
• Внимавайте със защитната стена на Contabo. Contabo не ограничава портове по подразбиране. Незадължителната му защитна стена, само за VPS и VDS, е неактивна, докато не ѝ присвоите сървър. След присвояване тя отхвърля целия входящ трафик, който никое правило не приема, а помощната ѝ статия изброява TCP, UDP и ICMP като протоколите за правило. WireGuard се вписва в това: разрешете неговия UDP порт от другия край. GRE е IP протокол 47 и не е в този списък, затова за GRE първо попитайте Contabo или оставете сървъра неприсвоен и филтрирайте на самия сървър. Dedicated сървърите нямат защитна стена на Contabo, затова отворете тунела в защитната стена на ОС.
• Задайте MTU. 1476 байта за GRE, около 1420 за WireGuard, с MSS clamping, ако сървърът маршрутизира блока нататък към виртуални машини.
• Всякакъв размер. Тунелът доставя по-малко от 256 адреса, до един-единствен, което BYOIP никога не прави.

Къде се вписва RTM Networks

Отдаваме под наем /24 и по-големи блокове от нашето собствено адресно пространство в RIPE NCC и продаваме блокове в регионите на RIPE NCC, ARIN и APNIC. Всеки наем включва ROA, route обекта, PTR записи и Letter of Authorization, когато Ви е нужно (наем на IPv4). Ако Contabo се съгласи да анонсира блок, създаваме ROA за ASN, който посочи, и подписваме Letter of Authorization. Дотогава анонсираме блока сами и го доставяме до сървъра Ви в Contabo през GRE или WireGuard, във всякакъв размер до един адрес (GRE и WireGuard тунели). Това покрива и VPS, на който са нужни повече от единствения допълнителен адрес, който Contabo продава за него. Други доставчици: ръководства за BYOIP.