BYOIP με λιγότερες από 256 διευθύνσεις: τι λειτουργεί κάτω από ένα /24

Κανένας πάροχος cloud ή φιλοξενίας δεν δέχεται λιγότερο από ένα /24 μέσω bring your own IP, και κανένας δεν θα μπορούσε. Τα δίκτυα σε όλο το διαδίκτυο απορρίπτουν διαδρομές μικρότερες από ένα /24, οπότε ένα /25 που ανακοινώνεται μόνο του δεν θα έφτανε σχεδόν πουθενά. Αν χρειάζεστε δικές σας διευθύνσεις αλλά λιγότερες από 256, υπάρχουν τρεις τρόποι που λειτουργούν και τρεις που δεν λειτουργούν.

Γιατί το /24 είναι το κατώτατο όριο

Κάθε δίκτυο στο διαδίκτυο διατηρεί έναν πίνακα διαδρομών, και για να παραμένει διαχειρίσιμος αυτός ο πίνακας, σχεδόν όλα δέχονται διαδρομές IPv4 όχι μικρότερες από ένα /24 και απορρίπτουν σιωπηρά οτιδήποτε μακρύτερο. Ένα /25, ένα /28 ή μία μόνο διεύθυνση είναι προσβάσιμα μόνο ως μέρος ενός /24 που κάποιο δίκτυο ανακοινώνει ολόκληρο.

Γι' αυτό το BYOIP κανενός παρόχου δεν πηγαίνει κάτω από ένα /24 (οι οδηγοί ανά πάροχο). Το Alibaba Cloud ξεκινά ακόμη ψηλότερα, από ένα /23. Δεν είναι εμπορική επιλογή που ο πάροχος θα μπορούσε να κάνει διαφορετικά για εσάς. Ένα μικρότερο μπλοκ απλώς δεν θα ήταν προσβάσιμο από το μεγαλύτερο μέρος του διαδικτύου.

Επιλογή 1: πάρτε ολόκληρο το /24

Αν χρειάζεστε εκατό διευθύνσεις, ένα πλήρες /24 είναι συχνά λιγότερο υπερβολικό απ' ό,τι ακούγεται, και είναι η πιο καθαρή λύση. Το φέρνετε στον πάροχό σας μέσω της κανονικής διαδικασίας BYOIP, ανακοινώνεται όπως κάθε άλλο μπλοκ και έχετε περιθώριο ανάπτυξης. Η μίσθωση (lease) αποφεύγει την κεφαλαιακή δαπάνη της αγοράς, και οι τιμές μίσθωσής μας είναι δημοσιευμένες (τιμές). Το Azure θέλει το μπλοκ καταχωρισμένο στο όνομά σας, και η λίστα αποδεκτών καταστάσεων του Oracle Cloud αφήνει εκτός το ASSIGNED PA, τη συνήθη κατάσταση μισθωμένου χώρου IP, οπότε ελέγξτε αυτά τα δύο πρώτα μαζί μας.

Το μειονέκτημα είναι προφανές: πληρώνετε για 256 διευθύνσεις ενώ χρησιμοποιείτε λιγότερες.

Επιλογή 2: ένα tunnel παραδίδει ακριβώς όσα χρειάζεστε

Ένα δίκτυο που ανακοινώνει ένα πλήρες /24 μπορεί να παραδώσει ένα μικρότερο μέρος του στον διακομιστή σας μέσω tunnel: ένα /29, ένα /28 ή μία μόνο διεύθυνση. Η κίνηση για αυτές τις διευθύνσεις φτάνει στο δίκτυο που ανακοινώνει το μπλοκ, ταξιδεύει μέσω ενός tunnel GRE ή WireGuard στον διακομιστή σας, και ο διακομιστής σας χρησιμοποιεί τις διευθύνσεις σαν να ήταν ρυθμισμένες τοπικά (πώς λειτουργεί το tunnel).

Τι κερδίζετε:

• Οποιονδήποτε πάροχο. Λειτουργεί εκεί όπου το BYOIP δεν προσφέρεται καθόλου, για παράδειγμα στο Hetzner Cloud (Hetzner), επειδή ο πάροχος χρειάζεται μόνο να μεταφέρει το tunnel.
• Διευθύνσεις που παραμένουν δικές σας. Όταν μετακομίζετε, το tunnel μετακινείται μαζί με τον διακομιστή σας, και οι διευθύνσεις, η φήμη τους και κάθε allowlist στην οποία βρίσκονται έρχονται μαζί.
• Χωρίς ASN, χωρίς εργασίες ROA από την πλευρά σας. Το δίκτυο στην άλλη άκρη ανακοινώνει το μπλοκ.

Το κόστος είναι αυτό που έχει κάθε tunnel: η κίνηση κάνει μια παράκαμψη προς την άλλη άκρη του tunnel, η χωρητικότητα του tunnel θέτει ένα ανώτατο όριο, και το MTU είναι λίγο μικρότερο από ό,τι σε μια απλή σύνδεση. Για τις περισσότερες υπηρεσίες που χρειάζονται λίγες σταθερές διευθύνσεις, κανένα από τα τρία δεν έχει μεγάλη σημασία.

Επιλογή 3: οι επιπλέον διευθύνσεις του ίδιου του παρόχου

Οι περισσότεροι πάροχοι πωλούν πρόσθετες διευθύνσεις IPv4 από τα δικά τους αποθέματα, ως failover, floating ή elastic IP. Προστίθενται γρήγορα και λειτουργούν αμέσως. Είναι όμως του παρόχου: μένουν πίσω όταν φεύγετε, οι allowlists που διατηρούν οι συνεργάτες σας πρέπει να αλλάξουν, και κληρονομείτε όποια φήμη άφησε πάνω τους ο προηγούμενος χρήστης.

Αυτό είναι εντάξει για διευθύνσεις που απλώς πρέπει να λειτουργούν, σε έναν πάροχο, για την ώρα.

Τι δεν λειτουργεί

• Να ανακοινώσετε μόνοι σας ένα /25 ή μικρότερο μέσω BGP. Θα φιλτραριστεί σχεδόν παντού, όσο καλή κι αν είναι η συνεδρία σας και το ROA σας.
• Να ζητήσετε από ένα cloud να φέρει ένα /26. Το BYOIP κάθε παρόχου δέχεται /24 ή μεγαλύτερο, οπότε ένα μικρότερο μπλοκ απορρίπτεται πριν καν ξεκινήσει η παροχή.
• Να μοιράσετε ένα /24 σε δύο clouds μέσω BYOIP. Στους περισσότερους παρόχους ένα εύρος βρίσκεται σε ένα μέρος κάθε φορά. Ένα tunnel μπορεί να εξυπηρετεί τμήματα ενός μπλοκ σε πολλά σημεία, το BYOIP γενικά όχι.

Ποιο να επιλέξετε

Πού ταιριάζει η RTM Networks

Κάνουμε και τα δύο πρώτα. Μισθώνουμε /24 και μεγαλύτερα για BYOIP, με το ROA, την εγγραφή μητρώου και την Επιστολή Εξουσιοδότησης ρυθμισμένα για τον πάροχό σας, και παραδίδουμε μικρότερα μπλοκ μέσω GRE ή WireGuard σε διακομιστή σε οποιονδήποτε πάροχο, έως και μία μόνο διεύθυνση (tunnels GRE και WireGuard). Πείτε μας πόσες διευθύνσεις χρειάζεστε και πού βρίσκονται οι διακομιστές σας, και θα σας πούμε ποιο από τα δύο ταιριάζει.