BYOIP в OVHcloud: собствени IPv4 адреси в OVHcloud

Доказвате контрол над диапазона с токен в записа му в регистъра и route обект за AS, който ще го анонсира, след това поръчвате импорта в Control Panel. Диапазонът се връща като Additional IP блокове.

Какво приема OVHcloud

От документацията на OVHcloud, в деня на проверката (ръководството за BYOIP е от 1 юни 2026 г.):

• Размер. От /24 до /19, доставени като от един до 32 блока /24; за нещо по-голямо OVHcloud Ви моли да се свържете с него.
• Регистър. ARIN, RIPE NCC и APNIC, като поддръжката за националните регистри на APNIC все още е „experimental“ (превод: „експериментална“). Само IPv4.
• Статус. За RIPE NCC: ALLOCATED PA, LIR-PARTITIONED PA, SUB-ALLOCATED PA, ASSIGNED PA, ASSIGNED PI или LEGACY. Ръководството изброява и типовете в ARIN и APNIC.
• Точен запис. Обектът в регистъра трябва да съвпада с диапазона. Родителски или дъщерен блок „will leave you unable to use that range“ (превод: „ще Ви попречи да използвате този диапазон“).
• Не се използва. Диапазонът „should not be announced or in use on the Internet“ (превод: „не трябва да се анонсира или да се използва в интернет“); можете да поръчате и без да е изпълнено това, но тогава OVHcloud не може да гарантира, че услугата работи, нито да я поддържа.
• Кой анонсира. AS16276 на OVHcloud, който той препоръчва, или Вашият собствен AS номер, който може да е от различен регистър от този на диапазона.
• Репутация. OVHcloud може да откаже диапазон или AS с лоша репутация и да спре да анонсира такъв, който вреди на неговата (как да поддържате блока чист).
• Един регион на диапазон, избран при поръчката: Париж, Милано, Гравлин, Рубе, Страсбург, Лимбург, Варшава, Ерит, Винт Хил, Хилсбъро, Боарноа, Торонто, Сингапур, Сидни или Мумбай.
• Продукти. Bare Metal, Hosted Private Cloud, Public Cloud, VPS, IPLB и частната мрежа vRack.
• Цена. Продуктовата страница посочва BYOIP като „Included at no extra cost“ (превод: „Включен без допълнително заплащане“).
• Срок. „Usually available within one business day“ (превод: „Обикновено наличен в рамките на един работен ден“) с ASN на OVHcloud; със собствен AS номер може да отнеме няколко работни дни.

Преди да започнете

Токенът. OVHcloud доказва контрола с токен, свързан с акаунта Ви, показан в раздела IP на Control Panel и връщан от GET /me/bringYourOwnIp/token в API. Той стои на отделен ред, трябва да е в записа преди поръчката и остава, докато доставката приключи.

Route обект, който съвпада точно с диапазона, с AS16276 или Вашия собствен AS номер като origin.

ROA за същия origin. Ръководството на OVHcloud не споменава RPKI, но ако блокът има ROA за друг ASN, мрежите, които валидират RPKI, ще отхвърлят анонсирането на OVHcloud (RPKI и ROA).

Ръководството на OVHcloud не иска Letter of Authorization.

Стъпка по стъпка

01Обновете регистъра. За блок в RIPE NCC, анонсиран от AS на OVHcloud:

inetnum:   203.0.113.0 - 203.0.113.255
descr:     Example B.V.
descr:     <your OVHcloud token>

route:     203.0.113.0/24
origin:    AS16276

Проверете и двете, преди да поръчате:

whois -h whois.ripe.net 203.0.113.0/24 | grep descr
whois -h whois.ripe.net -- "-T route 203.0.113.0/24"

02Поръчайте. В Control Panel отворете Network > Public IP Addresses и щракнете + Bring Your Own IP. Изберете регистъра, региона и диапазона, след това AS на OVHcloud или собствения си, с неговия регистър и номер. Щракнете Next, потвърдете, че изискванията са изпълнени, след това Confirm.

03Изчакайте доставката. Блоковете /24 се появяват сред Вашите Additional IPs с етикет BYOIP, а имейлът за доставка посочва DNS сървърите на OVHcloud за обратните зони.

04Присвоете блок. OVHcloud започва да анонсира, след като присвоите блок на допустима услуга, в Control Panel или чрез API. Блоковете се преместват между услуги в същия регион като всеки Additional IP.

05Разделете, ако е нужно. /24 в зоната за паркиране, без чакаща задача, може да се раздели на блокове до /30 или на единични адреси: Segment в Control Panel или POST /ip/{ip}/bringYourOwnIp/slice със slicingSize, например 26. Combine ги обединява обратно.

Грешки, които струват един ден

• Запис, който не съвпада. Нает /24 в по-големия обект на държателя, без собствен inetnum, не минава правилото за точно съвпадение; държателят трябва да създаде такъв.
• Токенът в грешно поле. За RIPE NCC той отива в descr, на отделен ред; remarks е полето на APNIC.
• Две анонсирания. OVHcloud Ви позволява да поръчате, докато диапазонът се анонсира другаде, но „must immediately cancel“ (превод: „трябва незабавно да прекратите“) другото анонсиране, след като доставката приключи. Иначе рискувате проблеми със свързаността, за които OVHcloud „cannot be held responsible“ (превод: „не може да носи отговорност“).
• Грешният регион. Не може да се промени; ще трябва да освободите диапазона и да поръчате отново. Само блокове /24, поръчани след 1 януари 2023 г. в Гравлин, Рубе или Страсбург, могат да се местят между тези три, и то не след като са били разделени и обединени отново.
• Очакване да редактирате записа. OVHcloud не може да промени WHOIS на блок, който не притежава, а reverse DNS му става публичен едва след като обратните зони бъдат делегирани към неговите DNS сървъри.
• Объркване на BYOAS с BGP Service. BGP Service, за BGP от собствените Ви сървъри, е отделен продукт в алфа, който използва частни AS номера. OVHcloud казва, че той „not intended to be used in a production environment“ (превод: „не е предназначен за използване в производствена среда“).

Ако наемате блока

OVHcloud говори за блокове, които притежавате, но определя валиден блок по статус в регистъра, включително ASSIGNED PA и SUB-ALLOCATED PA, статусите, които наетият блок обикновено има в RIPE Database. Доказателството му е токенът, а ръководството не казва, че записът трябва да посочва Вашата организация. Държателят поема регистровата страна, тъй като само неговият maintainer може да редактира обектите: inetnum с точно съвпадение, токена на отделен ред descr до доставката, route обекта и ROA за същия origin. За reverse DNS чрез OVHcloud държателят делегира и обратните зони към сървърите, посочени в имейла за доставка.

Къде се вписва RTM Networks

Отдаваме под наем /24 и по-големи блокове от нашето собствено адресно пространство в RIPE NCC и продаваме блокове в регионите на RIPE NCC, ARIN и APNIC. За адреси, наети от нас, регистрираме блока като отделен обект в регистъра, добавяме в него Вашия токен от OVHcloud и създаваме route обекта и ROA за AS16276 (наем на IPv4). Ако искате собствен AS номер и нямате LIR, спонсорираме такъв (спонсорство на ASN). За по-малко от 256 адреса анонсираме блок и го доставяме до сървъра Ви в OVHcloud през GRE или WireGuard, до един адрес (GRE и WireGuard тунели). Други доставчици: ръководства за BYOIP.