BYOIP en TransIP: tus propias direcciones IP en TransIP OpenStack

Envías un formulario breve, y TransIP se pone en contacto contigo para vincular el rango a tu proyecto. El resto se acuerda en esa conversación.

Qué acepta TransIP

Según la página IP Spaces de TransIP y su lista de precios de OpenStack, el día que las consultamos:

• Tamaño. «Any routable subnet (/24 or higher)» (traducción: «cualquier subred enrutable (/24 o mayor)»). La página en neerlandés dice «/24 of groter»: un /24 o mayor.
• Quién. Clientes con «membership with a Local Internet Registry (LIR)» (traducción: «membresía en un Local Internet Registry (LIR)»). TransIP no lo define más.
• Producto. OpenStack, que la página en inglés también llama Public Cloud. TransIP incluye BYOIP en OpenStack, y su página de VPS no lo menciona.
• El DNS inverso es opcional: «Within Bring Your Own IP, you have the option for Reverse DNS.» (traducción: «Dentro de Bring Your Own IP, tienes la opción de DNS inverso.»)
• Precio. BYOIP cuesta 250 € de alta y 52,50 € al mes; BYOIP rDNS, con DNS inverso, cuesta 300 € de alta y 62,99 € al mes. Ambos IVA no incluido. La lista de precios no dice si son por rango o por /24.
• No publicado. Qué registros acepta TransIP, qué ASN anuncia el rango, si quiere un ROA, un objeto route o una Letter of Authorization, dónde podrá usarse el rango y cuánto tarda.

Antes de empezar

TransIP no enumera ninguno de los papeles habituales, así que tenlos listos para la conversación posterior al formulario:

• Los datos de tu LIR. Qué registro, y la membresía que tiene tu organización, ya que TransIP pone como condición ser miembro de un LIR.
• El registro. El inetnum, o su equivalente en ARIN o APNIC, y acceso a quien pueda editarlo.
• Un ROA para el ASN de TransIP, cuando TransIP lo indique. Si el bloque tiene ROA y ninguno nombra ese ASN, las redes que validan RPKI descartan la ruta (RPKI y ROA). Fija la longitud máxima en el prefijo que anunciará TransIP.
• Un objeto route con el mismo origen, si TransIP lo pide. Muchas redes construyen sus filtros a partir de los datos de los registros de enrutamiento.
• Un proyecto de OpenStack en TransIP, ya que el formulario pide su ID.

Paso a paso

TransIP documenta dos pasos. El resto ocurre en la conversación posterior.

01Envía el formulario de solicitud. En la página IP Spaces, haz clic en Request BYOIP. El formulario pide el nombre de tu cuenta de TransIP, la dirección de correo vinculada a tu cuenta de TransIP y el Project ID de tu proyecto de OpenStack.

02Espera a TransIP. El formulario confirma: «We will contact you to link Bring Your Own IP to your OpenStack environment.» (traducción: «Nos pondremos en contacto contigo para vincular Bring Your Own IP a tu entorno OpenStack.»)

03Aclara lo que la página deja abierto, antes de cambiar ningún registro:

Prefix:   203.0.113.0/24, RIPE NCC, registered to Example B.V.
LIR:      nl.example (Example B.V. is a RIPE NCC member)
Product:  BYOIP rDNS, OpenStack project <project ID>

1. Which ASN will originate the prefix?
2. Do you need a ROA, a route object or a Letter of Authorization?
3. Is the price per range or per /24?
4. Where will the range be usable, and from when?

04Actualiza el registro y compruébalo antes de que TransIP anuncie, con el ASN que te dé TransIP en lugar de <ASN>. RIPEstat debería dar la ruta como válida:

whois -h whois.ripe.net -- "-T route 203.0.113.0/24"
curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Errores habituales

• Dos tablas de precios que dicen BYOIP. En la lista de precios de OpenStack, las filas de Dedicated IP Subnet se llaman «BYOIP rDNS /29 IPv4» hasta «/25», pero son direcciones propias de TransIP, en su región AMS2. Tu propio rango tiene su precio en «Bring Your Own IP (BYOIP) - Own IP-Ranges».
• Alquilar antes de preguntar. La condición de LIR decide si un bloque alquilado cumple los requisitos; mira más abajo.
• Menos de un /24. TransIP acepta un /24 o mayor, y las redes de todo internet filtran de todos modos todo lo que sea menor. Para unas pocas direcciones, la Dedicated IP Subnet de TransIP te alquila de un /29 a un /25 de su propio espacio; para conservar tus propias direcciones, usa un túnel.
• El anuncio antiguo. Si el bloque se anuncia hoy en otro sitio, añade un ROA para el ASN de TransIP antes del cambio, y retira el otro anuncio cuando el de TransIP esté activo. Dos orígenes reparten el tráfico.

Si alquilas el bloque

El arrendatario no suele ser el LIR; el arrendador sí. La página de TransIP pone como condición de BYOIP ser miembro de un LIR y no dice si cuenta la membresía del arrendador, así que puede que un bloque alquilado no cumpla los requisitos. Pregunta a TransIP antes de firmar un alquiler con este fin, y consigue la respuesta por escrito. Si TransIP lo acepta, el titular hace la parte del registro, ya que solo él puede editar los registros: el ROA para el ASN que indique TransIP, un objeto route si TransIP lo quiere y cualquier Letter of Authorization que pida. Si TransIP dice que no, un túnel puede entregar igualmente el bloque a tu instancia de TransIP OpenStack o a tu VPS.

Dónde encaja RTM Networks

Alquilamos /24 y mayores de nuestro propio espacio de direcciones del RIPE NCC (alquilar IPv4), y vendemos bloques en las regiones RIPE NCC, ARIN y APNIC. Si TransIP acepta un bloque que nos alquilas, creamos el ROA y el objeto route para su ASN y firmamos la Letter of Authorization. Si no lo acepta, o necesitas menos de 256 direcciones, anunciamos un bloque y lo entregamos a tu servidor de TransIP por GRE o WireGuard, hasta una sola dirección (túneles GRE y WireGuard). Otros proveedores: guías BYOIP.