BYOIP hos TransIP: dine egne IP-adresser i TransIP OpenStack

Du sender en kort formular, og TransIP kontakter dig for at knytte intervallet til dit projekt. Resten afklares i den samtale.

Hvad TransIP accepterer

Fra TransIPs side om IP Spaces og prislisten for OpenStack, den dag vi tjekkede:

• Størrelse. “Any routable subnet (/24 or higher)” (oversættelse: “Ethvert routbart subnet (/24 eller større)”). Den hollandske side siger “/24 of groter” (oversættelse: “/24 eller større”): en /24 eller større.
• Hvem. Kunder med “membership with a Local Internet Registry (LIR)” (oversættelse: “medlemskab af et Local Internet Registry (LIR)”). TransIP definerer det ikke nærmere.
• Produkt. OpenStack, som den engelske side også kalder Public Cloud. TransIP angiver BYOIP under OpenStack, og VPS-siden nævner det ikke.
• Reverse DNS er valgfrit: “Within Bring Your Own IP, you have the option for Reverse DNS.” (oversættelse: “Inden for Bring Your Own IP har du mulighed for Reverse DNS.”)
• Pris. BYOIP koster 250 € i oprettelse og 52,50 € om måneden; BYOIP rDNS, med reverse DNS, koster 300 € i oprettelse og 62,99 € om måneden. Begge er ekskl. moms. Prislisten siger ikke, om de er pr. interval eller pr. /24.
• Ikke offentliggjort. Hvilke registre TransIP accepterer, hvilket ASN der annoncerer intervallet, om TransIP vil have en ROA, et route-objekt eller en Letter of Authorization, hvor intervallet kan bruges, og hvor lang tid det tager.

Før du går i gang

TransIP angiver intet af det sædvanlige papirarbejde, så hav det klar til samtalen efter formularen:

• Dine LIR-oplysninger. Hvilket register, og det medlemskab, din organisation har, da TransIP gør LIR-medlemskab til en betingelse.
• Registerposten. inetnum, eller det tilsvarende hos ARIN eller APNIC, og adgang til den, der kan redigere den.
• En ROA for TransIPs ASN, når TransIP har nævnt det. Har blokken ROA'er, og nævner ingen af dem det ASN, smider netværk, der validerer RPKI, routen væk (RPKI og ROA'er). Sæt den maksimale længde til det præfiks, TransIP vil annoncere.
• Et route-objekt med samme origin, hvis TransIP beder om et. Mange netværk bygger deres filtre ud fra data i routingregistrene.
• Et OpenStack-projekt hos TransIP, da formularen beder om dets ID.

Trin for trin

TransIP dokumenterer to trin. Resten sker i den samtale, der følger.

01Send anmodningsformularen. På siden IP Spaces klikker du på Request BYOIP. Formularen beder om dit TransIP-kontonavn, den e-mailadresse, der er knyttet til din TransIP-konto, og Project ID for dit OpenStack-projekt.

02Vent på TransIP. Formularen bekræfter: “We will contact you to link Bring Your Own IP to your OpenStack environment.” (oversættelse: “Vi kontakter dig for at knytte Bring Your Own IP til dit OpenStack-miljø.”)

03Afklar det, siden lader stå åbent, før du ændrer nogen post:

Prefix:   203.0.113.0/24, RIPE NCC, registered to Example B.V.
LIR:      nl.example (Example B.V. is a RIPE NCC member)
Product:  BYOIP rDNS, OpenStack project <project ID>

1. Which ASN will originate the prefix?
2. Do you need a ROA, a route object or a Letter of Authorization?
3. Is the price per range or per /24?
4. Where will the range be usable, and from when?

04Opdatér registret, og tjek det, før TransIP annoncerer, med det ASN, TransIP giver dig, i stedet for <ASN>. RIPEstat skal kalde routen gyldig:

whois -h whois.ripe.net -- "-T route 203.0.113.0/24"
curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Faldgruber

• To pristabeller, der siger BYOIP. På prislisten for OpenStack hedder rækkerne for Dedicated IP Subnet “BYOIP rDNS /29 IPv4” op til “/25”, men det er TransIPs egne adresser, i regionen AMS2. Dit eget interval er prissat under “Bring Your Own IP (BYOIP) - Own IP-Ranges”.
• At leje, før du spørger. LIR-betingelsen afgør, om en lejet blok overhovedet kvalificerer; se nedenfor.
• Mindre end en /24. TransIP tager en /24 eller større, og netværk på hele internettet filtrerer alligevel alt mindre. Til få adresser lejer TransIPs Dedicated IP Subnet dig en /29 til /25 af TransIPs egne adresser; vil du beholde dine egne adresser, så brug en tunnel.
• Den gamle annoncering. Annonceres blokken andetsteds i dag, så tilføj en ROA for TransIPs ASN før skiftet, og træk den anden annoncering tilbage, når TransIPs er aktiv. To origins deler trafikken.

Hvis du lejer blokken

En lejer er som regel ikke LIR'en; det er udlejeren. TransIPs side gør LIR-medlemskab til en betingelse for BYOIP og siger ikke, om udlejerens medlemskab tæller, så en lejet blok kvalificerer måske ikke. Spørg TransIP, før du skriver under på en lejeaftale til det formål, og få svaret på skrift. Accepterer TransIP den, tager indehaveren sig af registersiden, da kun indehaveren kan redigere posterne: ROA'en for det ASN, TransIP nævner, et route-objekt, hvis TransIP vil have et, og enhver Letter of Authorization, TransIP beder om. Siger TransIP nej, kan en tunnel stadig levere blokken til din TransIP OpenStack-instans eller VPS.

Hvor RTM Networks passer ind

Vi lejer /24'er og større ud fra vores egne RIPE NCC-adresser (lej IPv4) og sælger blokke i RIPE NCC-, ARIN- og APNIC-regionerne. Accepterer TransIP en blok, du lejer af os, opretter vi ROA'en og route-objektet for TransIPs ASN og underskriver din Letter of Authorization. Gør TransIP det ikke, eller har du brug for færre end 256 adresser, annoncerer vi en blok og leverer den til din TransIP-server over GRE eller WireGuard, ned til en enkelt adresse (GRE- og WireGuard-tunneler). Andre udbydere: BYOIP-guider.