BYOIP s manje od 256 adresa: što funkcionira ispod /24

Nijedan pružatelj usluga u oblaku ili hostinga ne prima manje od /24 kroz bring your own IP, a ne bi ni mogao. Mreže diljem interneta odbacuju rute manje od /24, pa samostalno najavljen /25 ne bi došao gotovo ni do koga. Ako vam trebaju vlastite adrese, ali manje od 256, postoje tri načina koja funkcioniraju i tri koja ne funkcioniraju.

Zašto je /24 donja granica

Svaka mreža na internetu vodi tablicu ruta, a kako bi ta tablica ostala upravljiva, gotovo sve prihvaćaju IPv4 rute ne manje od /24 i tiho odbacuju sve duže. /25, /28 ili jedna adresa dostupni su samo kao dio /24 koji neka mreža najavljuje u cijelosti.

Zato BYOIP nijednog pružatelja ne ide ispod /24 (vodiči po pružateljima); Alibaba Cloud počinje i više, od /23. To nije poslovna odluka koju bi pružatelj mogao drukčije donijeti za vas. Manji blok jednostavno ne bi bio dostupan iz većine interneta.

1. mogućnost: uzmite cijeli /24

Ako vam treba stotinu adresa, cijeli /24 često je manji iskorak nego što zvuči, i čišće je rješenje. Donosite ga svom pružatelju kroz njegov uobičajeni BYOIP postupak, najavljuje se kao svaki drugi blok i imate prostora za rast. Najam izbjegava kapitalni izdatak kupnje, a naše cijene najma su javno objavljene (cijene). Azure traži da blok bude registriran na vaše ime, a na popisu statusa koje Oracle Cloud prihvaća nema ASSIGNED PA, uobičajenog statusa iznajmljenog IP adresnog prostora, pa za ta dva najprije provjerite s nama.

Nedostatak je očit: plaćate 256 adresa, a koristite manje.

2. mogućnost: tunel isporučuje točno ono što vam treba

Mreža koja najavljuje cijeli /24 može manji dio prosljeđivati vašem poslužitelju kroz tunel: /29, /28 ili jednu adresu. Promet za te adrese stiže do mreže koja najavljuje blok, putuje kroz GRE ili WireGuard tunel do vašeg poslužitelja, a vaš poslužitelj koristi adrese kao da su lokalno konfigurirane (kako tunel funkcionira).

Što time dobivate:

• Bilo kojeg pružatelja. Funkcionira i ondje gdje BYOIP uopće nije ponuđen, primjerice kod Hetzner Clouda (Hetzner), jer pružatelj mora samo prenositi tunel.
• Adrese koje ostaju vaše. Kada se selite, tunel se seli s vašim poslužiteljem, a adrese, njihov ugled i svaka allowlista na kojoj se nalaze idu s njima.
• Bez ASN-a i bez posla s ROA-om na vašoj strani. Blok najavljuje mreža na drugom kraju.

Troškovi su oni koje ima svaki tunel: promet ide zaobilaznim putem do drugog kraja tunela, kapacitet tunela postavlja gornju granicu, a MTU je nešto manji nego na običnoj vezi. Za većinu usluga kojima treba nekoliko stabilnih adresa ništa od toga nije previše važno.

3. mogućnost: dodatne adrese samog pružatelja

Većina pružatelja prodaje dodatne IPv4 adrese iz vlastitih skupova, kao failover, floating ili elastic IP adrese. Brzo se dodaju i odmah rade. No one su i pružateljeve: ostaju iza vas kada odete, allowliste koje vode vaši partneri moraju se mijenjati, a nasljeđujete i ugled koji je na njima ostavio prethodni korisnik.

To je u redu za adrese koje samo trebaju raditi, kod jednog pružatelja, za sada.

Što ne funkcionira

• Samostalna najava /25 ili manjeg bloka preko BGP-a. Bit će filtriran gotovo posvuda, koliko god dobri bili vaša sesija i vaš ROA.
• Traženje od oblaka da preuzme /26. BYOIP svakog pružatelja prima /24 ili veći blok, pa se manji blok odbija prije nego što postavljanje uopće počne.
• Dijeljenje /24 između dva oblaka kroz BYOIP. Kod većine pružatelja raspon je istodobno samo na jednom mjestu. Tunel može posluživati dijelove bloka na više mjesta; BYOIP to u pravilu ne može.

Što odabrati

Gdje se uklapa RTM Networks

Nudimo obje prve dvije mogućnosti. Iznajmljujemo /24 i veće blokove za BYOIP, s ROA-om, zapisom u registru i Letter of Authorization postavljenima za vašeg pružatelja, a manje blokove isporučujemo preko GRE-a ili WireGuarda do poslužitelja kod bilo kojeg pružatelja, sve do jedne adrese (GRE i WireGuard tuneli). Javite nam koliko vam adresa treba i gdje su vaši poslužitelji, a mi ćemo reći koja od dviju mogućnosti odgovara.