BYOIP στην Exoscale: οι δικές σας διευθύνσεις IP στην Exoscale

Η Exoscale δεν δημοσιεύει τίποτα για το πώς φέρνετε δικές σας διευθύνσεις IP. Στις 15 Οκτωβρίου 2026 διαβάσαμε την τεκμηρίωση, τις συχνές ερωτήσεις και τη σελίδα τιμών της, και καμία δεν αναφέρει διευθύνσεις που ανήκουν σε πελάτες. Η τεκμηρίωση περιγράφει μόνο τις δικές της. Κάθε instance παρέχεται με «a native IPv4 address, leased from a global pool and intrinsically tied to the Compute instance» (σε μετάφραση: «μια εγγενή διεύθυνση IPv4, μισθωμένη από ένα παγκόσμιο pool και εγγενώς δεμένη με το instance Compute»). Τα Elastic IPs προσθέτουν στατικές διευθύνσεις που η Exoscale δημιουργεί για τον οργανισμό σας, πέντε εξ ορισμού, συνδεδεμένες σε instances μέσα σε μία ζώνη.

Το Private Connect, η αποκλειστική σύνδεση της Exoscale προς τα ιδιωτικά δίκτυά σας, δεν είναι τρόπος να παρακαμφθεί αυτό. Οι συχνές ερωτήσεις του ρωτούν αν η Exoscale μπορεί να ανακοινώσει το εύρος IP σας στους routers σας μέσω BGP, και απαντούν: «No, Private Connect is a pure Layer 2 connection to your router. No routing is done inside of Exoscale.» (σε μετάφραση: «Όχι, το Private Connect είναι καθαρή σύνδεση Layer 2 με τον router σας. Δεν γίνεται δρομολόγηση μέσα στην Exoscale.»)

Η λύση του tunnel

Ένα δίκτυο που μπορεί να ανακοινώσει το μπλοκ το ανακοινώνει, και ένα tunnel GRE ή WireGuard μεταφέρει την κίνησή του στο instance σας στην Exoscale και πίσω (πώς λειτουργεί το tunnel). Το instance κρατά την εγγενή διεύθυνση IPv4 που του έδωσε η Exoscale, και αυτή η διεύθυνση είναι το εξωτερικό άκρο του tunnel. Το μισθωμένο μπλοκ φτάνει μέσα στο tunnel. Ρυθμίζετε τις διευθύνσεις του στη διεπαφή του tunnel ή στη loopback, και το instance απαντά σε αυτές σαν να ήταν τοπικές. Το δίκτυο της Exoscale βλέπει μόνο κίνηση μεταξύ δύο δημόσιων διευθύνσεων.

• Χρησιμοποιήστε την εγγενή διεύθυνση για το tunnel. Η Exoscale αναφέρει ότι τα Elastic IPs λειτουργούν εγγενώς μόνο για εισερχόμενη κίνηση, και η εξερχόμενη κίνηση χρησιμοποιεί ακόμη την εγγενή διεύθυνση του instance ως προέλευση. Ένα χειροκίνητο Elastic IP το παρακάμπτει εν μέρει: ο οδηγός της Exoscale για τη χρήση ενός Elastic IP ως προέλευσης κίνησης δένει μια εφαρμογή σε ένα. Για ένα tunnel, η εγγενής διεύθυνση παραμένει το απλούστερο άκρο, οπότε στρέψτε το απέναντι άκρο στην εγγενή διεύθυνση IPv4, όχι σε ένα Elastic IP.
• Οι απαντήσεις επιστρέφουν μέσω του tunnel. Προσθέστε ένα policy route ώστε η κίνηση από το μπλοκ να φεύγει μέσω του tunnel. Αν έφευγε απευθείας, θα είχε διεύθυνση προέλευσης που η Exoscale δεν εκχώρησε ποτέ στο instance, και τα δίκτυα φιλτράρουν τέτοια κίνηση.
• Ανοίξτε το security group. Η Exoscale απορρίπτει όλη την εισερχόμενη κίνηση εξ ορισμού. Προσθέστε έναν κανόνα ingress από τη διεύθυνση του απέναντι άκρου για το GRE, το οποίο τα security groups προσφέρουν ως πρωτόκολλο δίπλα στα TCP, UDP και ICMP, ή για τη θύρα UDP του WireGuard. Η εξερχόμενη κίνηση μένει ανοιχτή μέχρι να δημιουργήσετε τον πρώτο κανόνα egress. Από εκεί και πέρα, επιτρέψτε και την έξοδο του tunnel.
• Ορίστε το MTU. 1 476 byte για GRE, περίπου 1 420 για WireGuard, με MSS clamping αν το instance δρομολογεί το μπλοκ προς containers ή εικονικές μηχανές.
• Οποιοδήποτε μέγεθος. Ένα tunnel παραδίδει λιγότερες από 256 διευθύνσεις, έως και μία μόνο, κάτι που το BYOIP δεν κάνει ποτέ.

Πού ταιριάζει η RTM Networks

Μισθώνουμε /24 και μεγαλύτερα από τον δικό μας χώρο διευθύνσεων του RIPE NCC, και πουλάμε μπλοκ στις περιοχές του RIPE NCC, του ARIN και του APNIC. Κάθε μίσθωση περιλαμβάνει το ROA, το route object, εγγραφές PTR και ένα Letter of Authorization όποτε το χρειάζεστε (μίσθωση IPv4). Αν η Exoscale συμφωνήσει να ανακοινώσει ένα μπλοκ, δημιουργούμε το ROA για το ASN που ορίζει και υπογράφουμε το Letter of Authorization. Μέχρι τότε, ανακοινώνουμε εμείς το μπλοκ και το παραδίδουμε στο instance σας μέσω GRE ή WireGuard, σε οποιοδήποτε μέγεθος έως και μία μόνο διεύθυνση (tunnels GRE και WireGuard). Πείτε μας τη ζώνη και πόσες διευθύνσεις χρειάζεστε. Άλλοι πάροχοι: οδηγοί BYOIP.