Exoscale ja BYOIP: omat IP-osoitteesi Exoscalessa

Exoscale ei julkaise mitään omien IP-osoitteiden tuomisesta. 15. lokakuuta 2026 luimme sen dokumentaation, FAQ:n ja hinnastosivun, eikä mikään niistä mainitse asiakkaan omistamia osoitteita. Dokumentaatio kuvaa vain Exoscalen omat. Jokainen instanssi provisioidaan ”a native IPv4 address, leased from a global pool and intrinsically tied to the Compute instance” (suomennos: ”natiivilla IPv4-osoitteella, joka on vuokrattu globaalista poolista ja sidottu kiinteästi Compute-instanssiin”). Elastic IP:t lisäävät staattisia osoitteita, jotka Exoscale luo organisaatiollesi, oletuksena viisi, liitettyinä yhden vyöhykkeen instansseihin.

Private Connect, Exoscalen dedikoitu yhteys yksityisverkkoihisi, ei kierrä tätä. Sen FAQ kysyy, voiko Exoscale ilmoittaa IP-aluettasi reitittimillesi BGP:llä, ja vastaa: ”No, Private Connect is a pure Layer 2 connection to your router. No routing is done inside of Exoscale.” (suomennos: ”Ei, Private Connect on puhdas kerroksen 2 yhteys reitittimeesi. Exoscalen sisällä ei tehdä reititystä.”)

Tunnelireitti

Verkko, joka voi ilmoittaa lohkon, tekee sen, ja GRE- tai WireGuard-tunneli kuljettaa sen liikenteen Exoscale-instanssillesi ja takaisin (miten tunneli toimii). Instanssi pitää natiivin IPv4-osoitteen, jonka Exoscale sille antoi, ja se osoite on tunnelin ulompi pää. Vuokrattu lohko saapuu tunnelin sisällä. Määrität sen osoitteet tunneli- tai loopback-rajapintaan, ja instanssi vastaa niissä kuin ne olisivat paikallisia. Exoscalen verkko näkee vain liikennettä kahden julkisen osoitteen välillä.

• Käytä natiivia osoitetta tunneliin. Exoscalen mukaan Elastic IP:t toimivat natiivisti vain saapuvalle liikenteelle, ja lähtevä liikenne käyttää yhä instanssin natiivia osoitetta lähdeosoitteenaan. Manuaalinen Elastic IP kiertää tämän osittain: Exoscalen ohje Elastic IP:n käyttämisestä liikenteen lähteenä sitoo sovelluksen sellaiseen. Tunnelille natiivi osoite on silti yksinkertaisempi pää, joten osoita toinen pää natiiviin IPv4-osoitteeseen, ei Elastic IP:hen.
• Vastaukset palaavat tunnelin kautta. Lisää policy-reitti, jotta lohkon liikenne lähtee tunnelin kautta. Suoraan lähetettynä sen lähdeosoite olisi osoite, jota Exoscale ei ole koskaan osoittanut instanssille, ja verkot suodattavat sellaista liikennettä.
• Avaa security group. Exoscale estää oletuksena kaiken saapuvan liikenteen. Lisää saapuvan liikenteen sääntö toisen pään osoitteesta GRE:lle, jonka security groupit tarjoavat protokollana TCP:n, UDP:n ja ICMP:n rinnalla, tai WireGuardin UDP-portille. Lähtevä liikenne pysyy avoinna, kunnes luot ensimmäisen lähtevän liikenteen säännön. Sen jälkeen salli myös tunneli ulos.
• Aseta MTU. 1 476 tavua GRE:lle, noin 1 420 WireGuardille, ja MSS clamping, jos instanssi reitittää lohkon edelleen konteille tai virtuaalikoneille.
• Mikä tahansa koko. Tunneli toimittaa alle 256 osoitetta, yksittäiseen osoitteeseen asti, mihin BYOIP ei koskaan pysty.

Missä RTM Networks auttaa

Vuokraamme /24-lohkoja ja suurempia omasta RIPE NCC -osoiteavaruudestamme ja myymme lohkoja RIPE NCC:n, ARINin ja APNICin alueilla. Jokaiseen vuokraukseen sisältyvät ROA, route-objekti, PTR-tietueet ja Letter of Authorization aina kun tarvitset sellaisen (vuokraa IPv4). Jos Exoscale suostuu ilmoittamaan lohkon, luomme ROA:n sen nimeämälle ASN:lle ja allekirjoitamme Letter of Authorizationin. Siihen asti ilmoitamme lohkon itse ja toimitamme sen instanssillesi GRE- tai WireGuard-yhteydellä, missä tahansa koossa yksittäiseen osoitteeseen asti (GRE- ja WireGuard-tunnelit). Kerro vyöhyke ja montako osoitetta tarvitset. Muut palveluntarjoajat: BYOIP-oppaat.