BYOIP med færre end 256 adresser: hvad virker under en /24

Ingen cloud- eller hostingudbyder tager mindre end en /24 via bring your own IP, og ingen ville kunne. Netværk over hele internettet smider routes mindre end en /24 væk, så en /25, der annonceres alene, ville nå næsten ingen. Har du brug for dine egne adresser, men færre end 256, er der tre måder, der virker, og tre, der ikke gør.

Hvorfor en /24 er bunden

Hvert netværk på internettet har en tabel over routes, og for at holde den tabel håndterbar accepterer næsten alle IPv4-routes, der ikke er mindre end en /24, og kasserer stille alt længere. En /25, en /28 eller en enkelt adresse kan kun nås som en del af en /24, som et netværk annoncerer samlet.

Derfor går ingen udbyders BYOIP under en /24 (guiderne pr. udbyder); Alibaba Cloud starter endnu højere, ved en /23. Det er ikke et kommercielt valg, som udbyderen kunne træffe anderledes for dig. En mindre blok ville simpelthen ikke kunne nås fra det meste af internettet.

Mulighed 1: tag hele /24'en

Har du brug for hundrede adresser, er en fuld /24 ofte mindre af en strækning, end det lyder, og det er det renere svar. Du bringer den til din udbyder via dens normale BYOIP-proces, den annonceres som enhver anden blok, og du har plads til at vokse. Lejer du en, slipper du for kapitaludlægget ved et køb, og vores lejepriser er offentliggjort (priser). Azure kræver, at blokken er registreret i dit eget navn, og Oracle Clouds liste over accepterede statusser udelader ASSIGNED PA, den sædvanlige status for lejet IP-adresserum, så tjek de to med os først.

Ulempen er ligetil: du betaler for 256 adresser, når du bruger færre.

Mulighed 2: en tunnel leverer præcis det, du har brug for

Et netværk, der annoncerer en fuld /24, kan give en mindre del af den til din server over en tunnel: en /29, en /28 eller en enkelt adresse. Trafik til de adresser når det netværk, der annoncerer blokken, går gennem en GRE- eller WireGuard-tunnel til din server, og din server bruger adresserne, som var de konfigureret lokalt (sådan virker tunnelen).

Det får du:

• Enhver udbyder. Det virker, hvor BYOIP slet ikke tilbydes, for eksempel hos Hetzner Cloud (Hetzner), fordi udbyderen kun skal bære tunnelen.
• Adresser, der forbliver dine. Når du flytter, flytter tunnelen med din server, og adresserne, deres omdømme og alle de allowlists, de står på, følger med.
• Intet ASN og intet ROA-arbejde på din side. Netværket i den anden ende annoncerer blokken.

Omkostningerne er dem, enhver tunnel har: trafikken tager en omvej til tunnelens anden ende, tunnelens kapacitet sætter et loft, og MTU'en er lidt mindre end på en almindelig forbindelse. For de fleste tjenester, der har brug for en håndfuld stabile adresser, betyder ingen af de tre ret meget.

Mulighed 3: udbyderens egne ekstra adresser

De fleste udbydere sælger ekstra IPv4-adresser fra deres egne puljer, som failover-, floating- eller elastic IP'er. De er hurtige at tilføje og virker med det samme. De tilhører også udbyderen: de bliver tilbage, når du forlader den, de allowlists, dine partnere har, skal ændres, og du arver det omdømme, den tidligere bruger har efterladt på dem.

Det er fint for adresser, der bare skal virke, hos én udbyder, lige nu.

Hvad der ikke virker

• Selv at annoncere en /25 eller mindre over BGP. Den bliver filtreret næsten overalt, hvor god din session og din ROA end er.
• At bede en cloud om at tage en /26 ind. Alle udbyderes BYOIP tager en /24 eller større, så en mindre blok afvises, før provisioneringen begynder.
• At dele en /24 mellem to clouds via BYOIP. Hos de fleste udbydere kan et område kun ligge ét sted ad gangen. En tunnel kan betjene dele af en blok flere steder; det kan BYOIP generelt ikke.

Hvad du skal vælge

Hvor RTM Networks passer ind

Vi gør begge de to første. Vi lejer /24'er og større ud til BYOIP, med ROA'en, registerposten og Letter of Authorization sat op til din udbyder, og vi leverer mindre blokke over GRE eller WireGuard til en server hos enhver udbyder, ned til en enkelt adresse (GRE- og WireGuard-tunneler). Fortæl os, hvor mange adresser du har brug for, og hvor dine servere står, så siger vi, hvilken af de to der passer.