Contabo ja BYOIP: omat IP-osoitteesi Contabolla

Contabo ei julkaise mitään omien IP-osoitteiden tuomisesta. 15. lokakuuta 2026 sen ohjekeskus, tuotesivut ja ehdot, englanniksi ja saksaksi, käsittelivät vain Contabon omia osoitteita, eikä ohjekeskuksen haku sanoilla BGP tai BYOIP löytänyt artikkeleita. Sen lisäosoitteita koskevan ohjeartikkelin mukaan jokainen VPS ja VDS ”comes with a static public IPv4 address included at no extra cost” (suomennos: ”sisältää staattisen julkisen IPv4-osoitteen ilman lisämaksua”). Se rajaa lisä-IPv4-osoitteet yhteen VPS:lle, 15:een VDS:lle (nykyään myynnissä nimellä Max Performance VPS) ja 25:een dedikoidulle palvelimelle. VPS- ja VDS-asiakkaat tilaavat ne Customer Panelista hintaan 3,50 € kuukaudessa ilman veroja. Dedikoitujen palvelinten asiakkaat pyytävät ne tuelta.

Tunnelireitti

Verkko, joka voi ilmoittaa lohkon, tekee sen, ja GRE- tai WireGuard-tunneli kuljettaa sen liikenteen Contabo-palvelimellesi ja takaisin (miten tunneli toimii). Palvelin pitää Contabon sille osoittaman IPv4-osoitteen, ja se osoite on tunnelin ulompi pää. Vuokrattu lohko saapuu tunnelin sisällä. Määrität sen osoitteet tunneli- tai loopback-rajapintaan, ja palvelin vastaa niissä kuin ne olisivat paikallisia. Contabon verkko näkee vain liikennettä kahden julkisen osoitteen välillä.

• Vastaukset palaavat tunnelin kautta. Lisää policy-reitti, jotta lohkon liikenne lähtee tunnelin kautta. Suoraan lähetettynä sen lähdeosoite olisi osoite, jota Contabo ei ole koskaan osoittanut palvelimelle, ja verkot suodattavat sellaista liikennettä.
• Huomioi Contabon palomuuri. Contabo ei oletuksena rajoita portteja. Sen valinnainen palomuuri, vain VPS:lle ja VDS:lle, on passiivinen, kunnes liität siihen palvelimen. Liitettynä se pudottaa kaiken saapuvan liikenteen, jota mikään sääntö ei hyväksy, ja sen ohjeartikkeli luettelee säännön protokolliksi TCP:n, UDP:n ja ICMP:n. WireGuard sopii tähän: salli sen UDP-portti toisesta päästä. GRE on IP-protokolla 47 eikä ole listalla, joten GRE:tä varten kysy ensin Contabolta tai jätä palvelin liittämättä ja suodata palvelimella itsellään. Dedikoiduilla palvelimilla ei ole Contabon palomuuria, joten avaa tunneli käyttöjärjestelmän palomuurissa.
• Aseta MTU. 1 476 tavua GRE:lle, noin 1 420 WireGuardille, ja MSS clamping, jos palvelin reitittää lohkon edelleen virtuaalikoneille.
• Mikä tahansa koko. Tunneli toimittaa alle 256 osoitetta, yksittäiseen osoitteeseen asti, mihin BYOIP ei koskaan pysty.

Missä RTM Networks auttaa

Vuokraamme /24-lohkoja ja suurempia omasta RIPE NCC -osoiteavaruudestamme ja myymme lohkoja RIPE NCC:n, ARINin ja APNICin alueilla. Jokaiseen vuokraukseen sisältyvät ROA, route-objekti, PTR-tietueet ja Letter of Authorization aina kun tarvitset sellaisen (vuokraa IPv4). Jos Contabo suostuu ilmoittamaan lohkon, luomme ROA:n sen nimeämälle ASN:lle ja allekirjoitamme Letter of Authorizationin. Siihen asti ilmoitamme lohkon itse ja toimitamme sen Contabo-palvelimellesi GRE- tai WireGuard-yhteydellä, missä tahansa koossa yksittäiseen osoitteeseen asti (GRE- ja WireGuard-tunnelit). Tämä kattaa myös VPS:n, joka tarvitsee enemmän kuin sen yhden lisäosoitteen, jonka Contabo sille myy. Muut palveluntarjoajat: BYOIP-oppaat.