Exoscale BYOIP: oma IP-aadresside kasutamine Exoscale'is

Exoscale ei avalda oma IP-aadresside toomise kohta midagi. 15. oktoobril 2026 lugesime selle dokumentatsiooni, KKK-d ja hinnalehte ning ükski neist ei maini kliendile kuuluvaid aadresse. Dokumentatsioon kirjeldab ainult Exoscale'i enda omi. Iga instants saab „a native IPv4 address, leased from a global pool and intrinsically tied to the Compute instance“ (tõlge: „natiivse IPv4 aadressi, mis on renditud globaalsest kogumist ja Compute-instantsiga lahutamatult seotud“). Elastic IP-d lisavad staatilisi aadresse, mille Exoscale loob Teie organisatsioonile, vaikimisi viis, ja need kinnituvad instantsidele ühe tsooni piires.

Private Connect, Exoscale'i spetsiaalne ühendus Teie privaatvõrkudesse, ei ole sellest möödapääs. Selle KKK küsib, kas Exoscale saab Teie IP-vahemikku BGP kaudu Teie ruuteritele kuulutada, ja vastab: „No, Private Connect is a pure Layer 2 connection to your router. No routing is done inside of Exoscale.“ (tõlge: „Ei, Private Connect on puhas 2. kihi ühendus Teie ruuterini. Exoscale'i sees marsruutimist ei tehta.“)

Tunneli tee

Võrk, mis saab plokki välja kuulutada, teeb seda ning GRE- või WireGuardi tunnel toimetab selle liikluse Teie Exoscale'i instantsile ja tagasi (kuidas tunnel töötab). Instants hoiab natiivset IPv4 aadressi, mille Exoscale talle andis, ja see aadress on tunneli välimine ots. Renditud plokk saabub tunneli sees. Seadistate selle aadressid tunneli- või loopback-liidesele ning instants vastab neil nii, nagu oleksid need kohalikud. Exoscale'i võrk näeb ainult liiklust kahe avaliku aadressi vahel.

• Kasutage tunneli jaoks natiivset aadressi. Exoscale ütleb, et Elastic IP-d töötavad natiivselt ainult sissetuleva liikluse jaoks ning väljuv liiklus kasutab lähteaadressina endiselt instantsi natiivset aadressi. Käsitsi seadistatud Elastic IP lahendab selle osaliselt: Exoscale'i juhend Elastic IP kasutamise kohta liikluse lähteaadressina seob rakenduse ühega neist. Tunneli jaoks on natiivne aadress siiski lihtsam ots, seega suunake teine ots natiivsele IPv4 aadressile, mitte Elastic IP-le.
• Vastused lähevad tagasi tunneli kaudu. Lisage poliitikamarsruut, et ploki liiklus väljuks tunneli kaudu. Otse saadetuna kannaks see lähteaadressi, mida Exoscale instantsile kunagi ei eraldanud, ja võrgud filtreerivad sellist liiklust.
• Avage security group. Exoscale keelab vaikimisi kogu sissetuleva liikluse. Lisage teise otsa aadressilt sissetuleku reegel GRE jaoks, mida security group'id pakuvad protokollina TCP, UDP ja ICMP kõrval, või WireGuardi UDP-pordi jaoks. Väljuv liiklus jääb avatuks, kuni loote esimese väljumisreegli. Pärast seda lubage ka tunnel välja.
• Seadke MTU. GRE jaoks 1476 baiti, WireGuardi jaoks umbes 1420, MSS-i piiramisega (MSS clamping), kui instants marsruudib ploki edasi konteineritele või virtuaalmasinatele.
• Mis tahes suurus. Tunnel toimetab alla 256 aadressi, kuni ühe aadressini, mida BYOIP kunagi ei tee.

Kuhu RTM Networks sobib

Rendime /24 ja suuremaid plokke oma RIPE NCC aadressiruumist ning müüme plokke RIPE NCC, ARIN-i ja APNIC-u piirkondades. Iga rent sisaldab ROA-d, route-objekti, PTR-kirjeid ja vajaduse korral Letter of Authorizationit (IPv4 rent). Kui Exoscale nõustub plokki välja kuulutama, loome ROA tema nimetatud ASN-ile ja allkirjastame Letter of Authorizationi. Seni kuulutame ploki ise välja ja toimetame selle Teie instantsile GRE või WireGuardi kaudu, mis tahes suuruses kuni ühe aadressini (GRE- ja WireGuardi tunnelid). Andke teada tsoon ja mitu aadressi vajate. Teised teenusepakkujad: BYOIP juhendid.