BYOIP con menos de 256 direcciones: qué funciona por debajo de un /24

Ningún proveedor cloud o de hosting acepta menos de un /24 mediante bring your own IP, y ninguno podría. Las redes de todo internet descartan las rutas más pequeñas que un /24, así que un /25 anunciado por sí solo no llegaría casi a nadie. Si necesitas tus propias direcciones pero menos de 256, hay tres formas que funcionan y tres que no.

Por qué un /24 es el mínimo

Cada red de internet mantiene una tabla de rutas y, para que esa tabla sea manejable, casi todas aceptan rutas IPv4 no más pequeñas que un /24 y descartan sin avisar cualquier cosa más larga. Un /25, un /28 o una sola dirección solo pueden alcanzarse como parte de un /24 que alguna red anuncia entero.

Por eso el BYOIP de ningún proveedor baja de un /24 (las guías por proveedor); Alibaba Cloud empieza aún más arriba, en un /23. No es una decisión comercial que el proveedor pudiera tomar de otra manera para ti. Un bloque más pequeño simplemente no sería alcanzable desde la mayor parte de internet.

Opción 1: quedarte con el /24 entero

Si necesitas cien direcciones, un /24 completo suele ser menos exagerado de lo que parece, y es la respuesta más limpia. Lo llevas a tu proveedor por su proceso normal de BYOIP, se anuncia como cualquier otro bloque y tienes margen para crecer. Alquilarlo evita el desembolso de capital de una compra, y nuestros precios de alquiler están publicados (precios). Azure exige que el bloque esté registrado a tu nombre, y la lista de estados aceptados de Oracle Cloud no incluye ASSIGNED PA, el estado habitual del espacio IP alquilado, así que consúltanos antes esas dos.

El inconveniente es evidente: pagas 256 direcciones cuando usas menos.

Opción 2: un túnel entrega exactamente lo que necesitas

Una red que anuncia un /24 completo puede pasar una parte más pequeña a tu servidor por un túnel: un /29, un /28 o una sola dirección. El tráfico para esas direcciones llega a la red que anuncia el bloque, viaja por un túnel GRE o WireGuard hasta tu servidor, y tu servidor usa las direcciones como si estuvieran configuradas localmente (cómo funciona el túnel).

Lo que te aporta:

• Cualquier proveedor. Funciona donde no se ofrece BYOIP en absoluto, en Hetzner Cloud por ejemplo (Hetzner), porque el proveedor solo tiene que transportar el túnel.
• Direcciones que siguen siendo tuyas. Cuando te mudas, el túnel se va con tu servidor, y las direcciones, su reputación y todas las listas de permitidos en las que están te acompañan.
• Sin ASN y sin trabajo de ROA por tu parte. La red del otro extremo anuncia el bloque.

Los costes son los de cualquier túnel: el tráfico da un rodeo hasta el otro extremo del túnel, la capacidad del túnel marca un techo y la MTU es algo menor que en un enlace normal. Para la mayoría de los servicios que necesitan unas pocas direcciones estables, ninguno de los tres importa mucho.

Opción 3: las direcciones adicionales del propio proveedor

La mayoría de los proveedores venden direcciones IPv4 adicionales de sus propios pools, como IP de failover, flotantes o elásticas. Se añaden rápido y funcionan de inmediato. También son del proveedor: se quedan allí cuando te vas, las listas de permitidos de tus socios tienen que cambiar y heredas la reputación que dejara el usuario anterior.

Eso está bien para direcciones que solo tienen que funcionar, en un proveedor, por ahora.

Qué no funciona

• Anunciar tú mismo un /25 o menor por BGP. Se filtrará casi en todas partes, por buena que sea tu sesión y tu ROA.
• Pedir a un cloud que acepte un /26. El BYOIP de todos los proveedores exige un /24 o mayor, así que un bloque más pequeño se rechaza antes de que empiece el aprovisionamiento.
• Repartir un /24 entre dos clouds mediante BYOIP. En la mayoría de los proveedores, un rango vive en un solo sitio a la vez. Un túnel puede servir partes de un bloque en varios sitios; el BYOIP, por lo general, no.

Cuál elegir

Dónde encaja RTM Networks

Hacemos las dos primeras. Alquilamos /24 y bloques mayores para BYOIP, con el ROA, el registro y la Letter of Authorization preparados para tu proveedor, y entregamos bloques más pequeños por GRE o WireGuard a un servidor en cualquier proveedor, hasta una sola dirección (túneles GRE y WireGuard). Dinos cuántas direcciones necesitas y dónde están tus servidores, y te diremos cuál de las dos encaja.