BYOIP alle 256 osoitteella: mikä toimii /24:ää pienemmillä

Yksikään pilvi- tai hosting-palveluntarjoaja ei ota bring your own IP -mallilla alle /24:ää, eikä yksikään voisi. Verkot ympäri internetiä hylkäävät /24:ää pienemmät reitit, joten yksinään ilmoitettu /25 tavoittaisi tuskin ketään. Jos tarvitset omia osoitteita mutta alle 256, on kolme tapaa, jotka toimivat, ja kolme, jotka eivät toimi.

Miksi /24 on alaraja

Jokainen internetin verkko ylläpitää reittitaulua, ja taulun pitämiseksi hallittavana lähes kaikki niistä hyväksyvät vain IPv4-reitit, jotka ovat vähintään /24, ja hylkäävät hiljaa kaiken pidemmän. /25, /28 tai yksittäinen osoite on tavoitettavissa vain osana /24:ää, jonka jokin verkko ilmoittaa kokonaisena.

Siksi minkään palveluntarjoajan BYOIP ei mene alle /24:n (palveluntarjoajien oppaat); Alibaba Cloud alkaa vielä korkeammalta, /23:sta. Kyse ei ole kaupallisesta valinnasta, jonka palveluntarjoaja voisi tehdä sinun kohdallasi toisin. Pienempi lohko ei yksinkertaisesti olisi tavoitettavissa suurimmasta osasta internetiä.

Vaihtoehto 1: ota koko /24

Jos tarvitset sata osoitetta, täysi /24 on usein pienempi venytys kuin miltä se kuulostaa, ja se on siistimpi ratkaisu. Tuot sen palveluntarjoajallesi sen tavallisen BYOIP-prosessin kautta, se ilmoitetaan kuten mikä tahansa muu lohko, ja sinulla on varaa kasvaa. Vuokraamalla vältät oston pääomakulun, ja vuokrahintamme ovat julkisia (hinnasto). Azure edellyttää lohkon rekisteröintiä omiin nimiisi, ja Oracle Cloudin hyväksyttyjen tilojen luettelosta puuttuu ASSIGNED PA, vuokratun IP-osoiteavaruuden tavallinen tila, joten tarkista nämä kaksi ensin kanssamme.

Haittapuoli on selvä: maksat 256 osoitteesta, vaikka käytät vähemmän.

Vaihtoehto 2: tunneli toimittaa juuri sen, mitä tarvitset

Verkko, joka ilmoittaa täyden /24:n, voi luovuttaa siitä pienemmän osan palvelimellesi tunnelin kautta: /29:n, /28:n tai yksittäisen osoitteen. Näiden osoitteiden liikenne saapuu lohkon ilmoittavaan verkkoon, kulkee GRE- tai WireGuard-tunnelin kautta palvelimellesi, ja palvelimesi käyttää osoitteita kuin ne olisi määritetty paikallisesti (näin tunneli toimii).

Mitä saat:

• Minkä tahansa palveluntarjoajan. Se toimii myös siellä, missä BYOIP:tä ei tarjota lainkaan, esimerkiksi Hetzner Cloudissa (Hetzner), koska palveluntarjoajan tarvitsee vain kuljettaa tunnelia.
• Osoitteet, jotka pysyvät sinun. Kun siirryt, tunneli siirtyy palvelimesi mukana, ja osoitteet, niiden maine ja jokainen sallittujen lista, jolla ne ovat, tulevat mukana.
• Ei ASN:ää eikä ROA-työtä sinun puolellasi. Toisen pään verkko ilmoittaa lohkon.

Kustannukset ovat samat kuin jokaisessa tunnelissa: liikenne kiertää tunnelin toisen pään kautta, tunnelin kapasiteetti asettaa ylärajan, ja MTU on hieman pienempi kuin tavallisella yhteydellä. Useimmille palveluille, jotka tarvitsevat kourallisen pysyviä osoitteita, millään näistä kolmesta ei ole suurta merkitystä.

Vaihtoehto 3: palveluntarjoajan omat lisäosoitteet

Useimmat palveluntarjoajat myyvät IPv4-lisäosoitteita omista pooleistaan, failover-, floating- tai elastic-IP-osoitteina. Ne on nopea lisätä ja ne toimivat heti. Ne ovat myös palveluntarjoajan: ne jäävät, kun lähdet, kumppaniesi sallittujen listat on muutettava, ja perit sen maineen, jonka edellinen käyttäjä niille jätti.

Se riittää osoitteille, joiden tarvitsee vain toimia, yhdellä palveluntarjoajalla, toistaiseksi.

Mikä ei toimi

• /25:n tai pienemmän ilmoittaminen itse BGP:llä. Se suodatetaan lähes kaikkialla, olivatpa istuntosi ja ROA:si kuinka hyviä tahansa.
• /26:n tuominen pilveen. Jokaisen palveluntarjoajan BYOIP edellyttää /24:ää tai suurempaa, joten pienempi lohko hylätään jo ennen käyttöönoton alkua.
• /24:n jakaminen kahden pilven kesken BYOIP:n kautta. Useimmilla palveluntarjoajilla osoitealue on kerrallaan yhdessä paikassa. Tunneli voi palvella lohkon osia useassa paikassa; BYOIP yleensä ei.

Kumpi valita

Missä RTM Networks auttaa

Teemme molemmat kahdesta ensimmäisestä. Vuokraamme /24-lohkoja ja suurempia BYOIP:tä varten, ROA, rekisteritietue ja Letter of Authorization valmiiksi määritettyinä palveluntarjoajallesi, ja toimitamme pienempiä lohkoja GRE:n tai WireGuardin kautta palvelimelle millä tahansa palveluntarjoajalla, yhteen osoitteeseen asti (GRE- ja WireGuard-tunnelit). Kerro meille, montako osoitetta tarvitset ja missä palvelimesi ovat, niin kerromme, kumpi kahdesta sopii.