BYOIP chez Contabo : utiliser vos propres adresses IP chez Contabo

Contabo ne publie rien sur l'apport de vos propres adresses IP. Le 15 octobre 2026, son centre d'aide, ses pages produits et ses conditions, en anglais et en allemand, ne couvraient que les adresses de Contabo, et une recherche de BGP ou de BYOIP dans son centre d'aide ne trouvait aucun article. Son article d'aide sur les adresses supplémentaires dit que chaque VPS et VDS « comes with a static public IPv4 address included at no extra cost » (traduction : « est fourni avec une adresse IPv4 publique statique incluse sans frais supplémentaires »). Il plafonne les adresses IPv4 supplémentaires à une pour un VPS, 15 pour un VDS (vendu désormais sous le nom de Max Performance VPS) et 25 pour un serveur dédié. Les clients VPS et VDS les commandent dans le Customer Panel à 3,50 € HT par mois. Les clients de serveurs dédiés s'adressent au support.

La voie du tunnel

Un réseau capable d'annoncer le bloc l'annonce, et un tunnel GRE ou WireGuard achemine son trafic jusqu'à votre serveur Contabo et retour (comment fonctionne le tunnel). Le serveur garde l'adresse IPv4 que Contabo lui a attribuée, et cette adresse est l'extrémité extérieure du tunnel. Le bloc loué arrive à l'intérieur du tunnel. Vous configurez ses adresses sur l'interface du tunnel ou sur la loopback, et le serveur y répond comme si elles étaient locales. Le réseau de Contabo ne voit que du trafic entre deux adresses publiques.

• Les réponses repartent par le tunnel. Ajoutez une route de politique pour que le trafic du bloc sorte par le tunnel. Envoyé directement, il porterait une adresse source que Contabo n'a jamais attribuée au serveur, et les réseaux filtrent ce trafic.
• Attention au pare-feu de Contabo. Contabo ne restreint aucun port par défaut. Son pare-feu optionnel, pour les VPS et VDS uniquement, est inactif tant que vous ne lui affectez pas de serveur. Une fois affecté, il bloque tout le trafic entrant qu'aucune règle n'accepte, et son article d'aide liste TCP, UDP et ICMP comme protocoles d'une règle. WireGuard s'en accommode : autorisez son port UDP depuis l'autre extrémité. GRE est le protocole IP 47 et ne figure pas sur cette liste : pour GRE, interrogez d'abord Contabo, ou n'affectez pas le serveur et filtrez sur le serveur lui-même. Les serveurs dédiés n'ont pas de pare-feu Contabo : ouvrez donc le tunnel dans le pare-feu du système.
• Réglez la MTU. 1 476 octets pour GRE, environ 1 420 pour WireGuard, avec du MSS clamping si le serveur route le bloc vers des machines virtuelles.
• Toute taille. Un tunnel livre moins de 256 adresses, jusqu'à une seule, ce que le BYOIP ne permet jamais.

La place de RTM Networks

Nous louons des /24 et plus grands depuis notre propre espace d'adresses RIPE NCC, et vendons des blocs dans les régions du RIPE NCC, de l'ARIN et de l'APNIC. Chaque location inclut le ROA, l'objet route, les enregistrements PTR et une lettre d'autorisation chaque fois que vous en avez besoin (louer de l'IPv4). Si Contabo accepte d'annoncer un bloc, nous créons le ROA pour l'ASN qu'il indique et signons la lettre d'autorisation. D'ici là, nous annonçons nous-mêmes le bloc et le livrons à votre serveur Contabo par GRE ou WireGuard, dans toute taille jusqu'à une seule adresse (tunnels GRE et WireGuard). Cela couvre aussi un VPS qui a besoin de plus que l'unique adresse supplémentaire que Contabo vend pour lui. Autres fournisseurs : guides BYOIP.