BYOIP en Contabo: usar tus propias direcciones IP en Contabo

Contabo no publica nada sobre traer tus propias direcciones IP. El 15 de octubre de 2026 su centro de ayuda, sus páginas de producto y sus condiciones, en inglés y en alemán, solo trataban las direcciones propias de Contabo, y una búsqueda de BGP o BYOIP en su centro de ayuda no encontró ningún artículo. Su artículo de ayuda sobre direcciones adicionales dice que cada VPS y VDS «comes with a static public IPv4 address included at no extra cost» (traducción: «incluye una dirección IPv4 pública estática sin coste adicional»). Limita las direcciones IPv4 adicionales a una para un VPS, 15 para un VDS (que ahora se vende como Max Performance VPS) y 25 para un servidor dedicado. Los clientes de VPS y VDS las piden en el Customer Panel a 3,50 € al mes, impuestos no incluidos. Los clientes de servidores dedicados se las piden a soporte.

La vía del túnel

Una red que puede anunciar el bloque lo anuncia, y un túnel GRE o WireGuard lleva su tráfico a tu servidor de Contabo y de vuelta (cómo funciona el túnel). El servidor conserva la dirección IPv4 que le asignó Contabo, y esa dirección es el extremo exterior del túnel. El bloque alquilado llega dentro del túnel. Configuras sus direcciones en la interfaz del túnel o en la de loopback, y el servidor responde en ellas como si fueran locales. La red de Contabo solo ve tráfico entre dos direcciones públicas.

• Las respuestas vuelven por el túnel. Añade una ruta por políticas para que el tráfico del bloque salga por el túnel. Si saliera directamente, llevaría una dirección de origen que Contabo nunca asignó al servidor, y las redes filtran ese tráfico.
• Ojo con el firewall de Contabo. Contabo no restringe ningún puerto por defecto. Su firewall opcional, solo para VPS y VDS, está inactivo hasta que le asignas un servidor. Una vez asignado, descarta todo el tráfico entrante que ninguna regla acepta, y su artículo de ayuda indica TCP, UDP e ICMP como los protocolos de una regla. WireGuard encaja: permite su puerto UDP desde el otro extremo. GRE es el protocolo IP 47 y no está en esa lista, así que para GRE pregunta antes a Contabo, o deja el servidor sin asignar y filtra en el propio servidor. Los servidores dedicados no tienen firewall de Contabo, así que abre el túnel en el firewall del sistema operativo.
• Ajusta la MTU. 1476 bytes para GRE, unos 1420 para WireGuard, con MSS clamping si el servidor enruta el bloque hacia máquinas virtuales.
• Cualquier tamaño. Un túnel entrega menos de 256 direcciones, hasta una sola, algo que BYOIP nunca permite.

Dónde encaja RTM Networks

Alquilamos /24 y mayores de nuestro propio espacio de direcciones del RIPE NCC, y vendemos bloques en las regiones RIPE NCC, ARIN y APNIC. Cada alquiler incluye el ROA, el objeto route, los registros PTR y una Letter of Authorization siempre que la necesites (alquilar IPv4). Si Contabo acepta anunciar un bloque, creamos el ROA para el ASN que indique y firmamos la Letter of Authorization. Mientras tanto, anunciamos nosotros el bloque y lo entregamos a tu servidor de Contabo por GRE o WireGuard, en cualquier tamaño hasta una sola dirección (túneles GRE y WireGuard). Eso también cubre un VPS que necesita más que la única dirección adicional que Contabo vende para él. Otros proveedores: guías BYOIP.