BYOIP u Leaseweb: vlastní IP adresy přes IP Announcement

Vytvoříte ROA a route objekt pro ASN Leaseweb vašeho datacentra a pošlete žádost s podepsaným Letter of Authorization. Krátký název služby u Leaseweb je IPAN.

Co Leaseweb přijímá

Podle dokumentace Leaseweb v den, kdy jsme ji kontrolovali:

• Velikost. /24 nebo větší pro IPv4, /48 nebo větší pro IPv6. V rackách může Leaseweb rozdělit prostor mezi racky v jednom datacentru „to as small as /26 IPv4 per rack“ (překlad: „až na /26 IPv4 na rack“).
• Registry. Jeho podmínky pro Letter of Authorization jmenují každý regionální registr; jeho pokyny k ROA pokrývají RIPE NCC, ARIN a APNIC, s RADB pro route objekty.
• PA, PI nebo legacy. Nezmíněno. Prokazujete, že blok vlastníte nebo ho smíte směrovat.
• Kdo je origin. Jen Leaseweb: „IP announcement is only available out of the Leaseweb ASNs, advertising the prefixes under your own ASN is not available.“ (překlad: „IP announcement je k dispozici jen z ASN Leaseweb, announcování prefixů pod vaším vlastním ASN k dispozici není.“)
• Kde. NL, DE, US, UK nebo APAC, zvoleno v žádosti.
• Produkty. Dedikované servery, dedikované racky, colocation racky, Elastic Compute, VMware Single Tenant vSphere, VMware HCI a VMware vCloud. Public Cloud, VPS a sdílené colocation jednotky ho „do not (yet)“ (překlad: „(zatím) nepodporují“).
• Cena. Ve znalostní bázi žádná. Podmínky služeb Leaseweb (četli jsme verzi pro Leaseweb Singapore ze září 2026) uvádějí jednorázový zřizovací poplatek a pevný měsíční poplatek. Jeho znalostní báze dodává, že první dodání pokrývá až 20 prefixů a že pozdější změny se účtují jako Advanced Support.
• Doba. Nezveřejněna.
• Soulad. „Per September 2026, Leaseweb will only accept prefixes that are compliant“ (překlad: „Od září 2026 bude Leaseweb přijímat jen prefixy, které jsou v souladu“): platný route objekt a ROA.

Než začnete

ROA pro správné ASN Leaseweb. Každé datacentrum má vlastní:

Maximální délku nastavte na nejspecifičtější prefix, který bude Leaseweb announcovat: rovnou prefixu, pokud se announcuje celý, /24, pokud Leaseweb announcuje /24 z /22 (RPKI a ROA).

Route objekt s maintainerem Leaseweb a tímto ASN jako originem. Žádný token není: Leaseweb žádá „mnt-routes delegated to Leaseweb“ (překlad: „mnt-routes delegované na Leaseweb“) a jmenuje své maintainery, LEASEWEB-NL-MNT, LEASEWEB-DE-MNT a LEASEWEB-UK-MNT, pro databázi RIPE i RADB.

Podepsaný Letter of Authorization, který prokazuje, že blok vlastníte nebo ho smíte směrovat. Pokud nejste držitelem, podepíše ho držitel a opravní vás nebo Leaseweb blok announcovat.

Údaje, které Leaseweb žádá: prefixy, původní registr, lokalitu a zda má Leaseweb spravovat reverzní DNS. U racků také popis sítě, adresy routeru a brány (doporučuje .252, .253 a .254) a u /23 nebo větší jednu podsíť, nebo několik /24.

Krok za krokem

01Vyberte datacentrum a najděte jeho ASN v tabulce výše.

02Vytvořte ROA v portálu svého registru. U RIPE NCC: my.ripe.net, RPKI dashboard, New ROA, s prefixem, ASN Leaseweb a maximální délkou.

03Vytvořte route objekt. V databázi RIPE, s vaším maintainerem a maintainerem Leaseweb:

route:   203.0.113.0/24
origin:  AS60781
mnt-by:  YOUR-MNT
mnt-by:  LEASEWEB-NL-MNT
source:  RIPE

04Ověřte obojí zvenčí. Leaseweb odkazuje na IRR Explorer od NLNOG (irrexplorer.nlnog.net) a looking glass Arelion (lg.twelve99.net): route objekt se musí ukázat jako aktivní a stav RPKI jako Valid. RIPEstat dá stejnou odpověď:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=60781&prefix=203.0.113.0/24"

05Pošlete žádost s údaji a Letter of Authorization. Stránky Leaseweb nejmenují kanál pro první žádost; jeho podmínky služeb směrují pozdější změny přes tiket v portálu Customer Portal.

06Používejte adresy. V rackách je blok uveden pod službou racku v portálu Customer Portal. Ve sdílených rackách se objeví jako Floating IPs a definice Floating IP, což jsou statické routy, posílají jednu /32 nebo podsíť na jeden z vašich serverů.

Chyby, které stojí den

• Vaše vlastní ASN v ROA. Originem routy je Leaseweb, takže ROA, který uvádí jen vaše ASN, udělá jeho announcement neplatným. Leaseweb přestane prefix announcovat, pokud „the missing or invalid records are not corrected within 24 hours of notice“ (překlad: „chybějící nebo neplatné záznamy nejsou opraveny do 24 hodin od upozornění“).
• ASN jiné lokality. ROA pro AS60781 nepokrývá blok announcovaný z Frankfurtu. Blok přesunutý mezi datacentry potřebuje ROA a route objekt pro ASN nové lokality.
• Plánování rozdělení. U /23 nebo větší Leaseweb announcement agreguje a „not permit de-aggregation“ (překlad: „deagregaci nepovoluje“).
• Žádosti po částech. Po prvním dodání je každý announcement nebo stažení placenou žádostí Advanced Support, proto dejte všechny prefixy do té první.
• Dvě stránky, dvě odpovědi. Starší pokyny Leaseweb k IPv4 stále uvádějí, že IP Announcement je „only available for complete racks“ (překlad: „k dispozici jen pro celé racky“); stránka IP Announcement, aktualizovaná v srpnu 2026, uvádí víc. Kanada je v tabulce ASN, ale ne mezi lokalitami pro announcement, proto se před plánováním Montrealu zeptejte.

Pokud si blok pronajímáte

Leaseweb přijímá prostor, který nevlastníte, s Letter of Authorization od skutečného vlastníka, který „authorizes you or Leaseweb to announce the IP blocks“ (překlad: „opravňuje vás nebo Leaseweb announcovat bloky IP“). Nežádá, aby byl blok registrován na vaše jméno nebo abyste byli LIR, a announcování bloku „does not transfer title or IP ownership“ (překlad: „nepřevádí právní titul ani vlastnictví IP“). Stranu registru zajistí držitel: ROA pro ASN Leaseweb a route objekt s maintainerem Leaseweb.

Kde se uplatní RTM Networks

Pronajímáme bloky /24 a větší z našeho vlastního adresního prostoru u RIPE NCC a prodáváme bloky v regionech RIPE NCC, ARIN a APNIC. U prostoru pronajatého od nás vytvoříme ROA pro ASN Leaseweb vašeho datacentra a route objekt s maintainerem Leaseweb a podepíšeme Letter of Authorization (pronájem IPv4). Public Cloud a VPS u Leaseweb žádný announcovaný prostor nepřijímají a IP Announcement začíná na /24. V obou případech blok announcujeme sami a doručíme ho na váš server přes GRE nebo WireGuard, v libovolné velikosti až po jedinou adresu (tunely GRE a WireGuard). Další poskytovatelé jsou v našich návodech BYOIP.