BYOIP u TransIP: vlastní IP adresy v TransIP OpenStack

Pošlete krátký formulář a TransIP vás kontaktuje, aby rozsah připojil k vašemu projektu. Zbytek se vyřeší v tomto rozhovoru.

Co TransIP přijímá

Podle stránky TransIP o IP Spaces a jeho ceníku OpenStacku v den, kdy jsme je kontrolovali:

• Velikost. „Any routable subnet (/24 or higher)“ (překlad: „jakákoli směrovatelná podsíť (/24 nebo větší)“). Nizozemská stránka uvádí „/24 of groter“ (překlad: „/24 nebo větší“).
• Kdo. Zákazníci s „membership with a Local Internet Registry (LIR)“ (překlad: „členstvím v lokálním internetovém registru (LIR)“). TransIP to blíže nedefinuje.
• Produkt. OpenStack, který anglická stránka nazývá také Public Cloud. TransIP uvádí BYOIP pod OpenStackem a jeho stránka o VPS ho nezmiňuje.
• Reverzní DNS je volitelná: „Within Bring Your Own IP, you have the option for Reverse DNS.“ (překlad: „V rámci Bring Your Own IP máte možnost reverzní DNS.“)
• Cena. BYOIP stojí 250 € zřízení a 52,50 € měsíčně; BYOIP rDNS, s reverzní DNS, stojí 300 € zřízení a 62,99 € měsíčně. Obojí bez DPH. Ceník neuvádí, zda jde o cenu za rozsah, nebo za /24.
• Nezveřejněno. Které registry TransIP přijímá, které ASN rozsah announcuje, zda chce ROA, route objekt nebo Letter of Authorization, kde bude rozsah použitelný a jak dlouho to trvá.

Než začnete

TransIP neuvádí žádné z obvyklých dokumentů, proto je mějte připravené pro rozhovor po odeslání formuláře:

• Údaje o vašem LIR. Který registr a jaké členství má vaše organizace, protože TransIP dělá z členství v LIR podmínku.
• Záznam v registru. inetnum, nebo jeho obdoba u ARIN či APNIC, a přístup k tomu, kdo ho může upravit.
• ROA pro ASN TransIP, jakmile ho TransIP uvede. Pokud má blok ROA a žádný neuvádí toto ASN, sítě, které validují RPKI, routu zahodí (RPKI a ROA). Maximální délku nastavte na prefix, který bude TransIP announcovat.
• Route objekt se stejným originem, pokud o něj TransIP požádá. Mnoho sítí staví své filtry z dat routing registrů.
• Projekt v OpenStacku u TransIP, protože formulář žádá jeho ID.

Krok za krokem

TransIP dokumentuje dva kroky. Zbytek proběhne v následném rozhovoru.

01Pošlete formulář žádosti. Na stránce IP Spaces klikněte na Request BYOIP. Formulář žádá název vašeho účtu u TransIP, e-mailovou adresu spojenou s vaším účtem u TransIP a Project ID vašeho projektu v OpenStacku.

02Počkejte na TransIP. Formulář potvrzuje: „We will contact you to link Bring Your Own IP to your OpenStack environment.“ (překlad: „Budeme vás kontaktovat, abychom Bring Your Own IP připojili k vašemu prostředí OpenStack.“)

03Vyjasněte, co stránka nechává otevřené, než změníte jakýkoli záznam:

Prefix:   203.0.113.0/24, RIPE NCC, registered to Example B.V.
LIR:      nl.example (Example B.V. is a RIPE NCC member)
Product:  BYOIP rDNS, OpenStack project <project ID>

1. Which ASN will originate the prefix?
2. Do you need a ROA, a route object or a Letter of Authorization?
3. Is the price per range or per /24?
4. Where will the range be usable, and from when?

04Aktualizujte registr a ověřte ho dřív, než TransIP začne announcovat, s ASN, které vám TransIP sdělí, místo <ASN>. RIPEstat by měl routu označit jako platnou:

whois -h whois.ripe.net -- "-T route 203.0.113.0/24"
curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Úskalí

• Dvě cenové tabulky, které říkají BYOIP. V ceníku OpenStacku se řádky Dedicated IP Subnet jmenují „BYOIP rDNS /29 IPv4“ až „/25“, ale jde o vlastní adresy TransIP, v jeho regionu AMS2. Váš vlastní rozsah je oceněn pod „Bring Your Own IP (BYOIP) - Own IP-Ranges“.
• Pronájem dřív, než se zeptáte. Podmínka LIR rozhoduje, zda pronajatý blok vůbec vyhovuje; viz níže.
• Menší než /24. TransIP přijímá /24 nebo větší a sítě napříč internetem stejně filtrují vše menší. Pro pár adres vám Dedicated IP Subnet od TransIP pronajme /29 až /25 z jeho vlastního prostoru; chcete-li si ponechat vlastní adresy, použijte tunel.
• Starý announcement. Pokud je blok dnes announcován jinde, přidejte před přepnutím ROA pro ASN TransIP a druhý announcement stáhněte, jakmile je ten od TransIP aktivní. Dva originy provoz rozdělí.

Pokud si blok pronajímáte

Nájemce obvykle není LIR; tím je pronajímatel. Stránka TransIP dělá z členství v LIR podmínku BYOIP a neuvádí, zda se počítá členství pronajímatele, takže pronajatý blok nemusí vyhovovat. Zeptejte se TransIP, než pro tento účel podepíšete pronájem, a odpověď si nechte dát písemně. Pokud ho TransIP přijme, stranu registru zajistí držitel, protože záznamy může upravit jen on: ROA pro ASN, které TransIP uvede, route objekt, pokud ho TransIP chce, a jakýkoli Letter of Authorization, o který požádá. Pokud TransIP řekne ne, tunel může blok na vaši instanci v TransIP OpenStack nebo VPS přesto doručit.

Kde se uplatní RTM Networks

Pronajímáme bloky /24 a větší z našeho vlastního adresního prostoru u RIPE NCC (pronájem IPv4) a prodáváme bloky v regionech RIPE NCC, ARIN a APNIC. Pokud TransIP blok pronajatý od nás přijme, vytvoříme ROA a route objekt pro jeho ASN a podepíšeme Letter of Authorization. Pokud ne, nebo potřebujete méně než 256 adres, blok announcujeme a doručíme ho na váš server u TransIP přes GRE nebo WireGuard, až po jedinou adresu (tunely GRE a WireGuard). Další poskytovatelé: návody BYOIP.