BYOIP kod Exoscalea: vlastite IP adrese kod Exoscalea

Exoscale ne objavljuje ništa o donošenju vlastitih IP adresa. Dana 15. listopada 2026. pročitali smo njegovu dokumentaciju, FAQ i stranicu s cijenama, i nijedna ne spominje adrese u vlasništvu korisnika. Dokumentacija opisuje samo Exoscaleove vlastite. Svaka instanca dobiva „a native IPv4 address, leased from a global pool and intrinsically tied to the Compute instance“ (prijevod: „osnovnu IPv4 adresu, uzetu iz globalnog skupa i neodvojivo vezanu uz Compute instancu“). Elastic IP-ovi dodaju statične adrese koje Exoscale izrađuje za vašu organizaciju, pet prema zadanim postavkama, pridružene instancama unutar jedne zone.

Private Connect, Exoscaleova namjenska veza s vašim privatnim mrežama, nije način da se to zaobiđe. Njegov FAQ pita može li Exoscale vaš IP raspon najavljivati vašim usmjerivačima preko BGP-a i odgovara: „No, Private Connect is a pure Layer 2 connection to your router. No routing is done inside of Exoscale.“ (prijevod: „Ne, Private Connect je čista veza sloja 2 s vašim usmjerivačem. Unutar Exoscalea ne provodi se usmjeravanje.“)

Put preko tunela

Mreža koja može najavljivati blok to čini, a GRE ili WireGuard tunel prenosi njegov promet do vaše Exoscale instance i natrag (kako tunel funkcionira). Instanca zadržava osnovnu IPv4 adresu koju joj je dao Exoscale, a ta je adresa vanjski kraj tunela. Iznajmljeni blok stiže unutar tunela. Njegove adrese konfigurirate na sučelju tunela ili loopback sučelju, a instanca na njima odgovara kao da su lokalne. Exoscaleova mreža vidi samo promet između dviju javnih adresa.

• Za tunel koristite osnovnu adresu. Exoscale navodi da Elastic IP-ovi bez dodatnog podešavanja rade samo za dolazni promet, a odlazni promet i dalje kao izvor koristi osnovnu adresu instance. Ručni Elastic IP to djelomično zaobilazi: Exoscaleove upute o korištenju Elastic IP-a kao izvora prometa vežu aplikaciju uz njega. Za tunel je osnovna adresa ipak jednostavniji kraj, pa udaljeni kraj usmjerite na osnovnu IPv4 adresu, a ne na Elastic IP.
• Odgovori se vraćaju kroz tunel. Dodajte pravilo usmjeravanja (policy route) kako bi promet iz bloka izlazio kroz tunel. Poslan izravno, nosio bi izvornu adresu koju Exoscale instanci nikada nije dodijelio, a mreže takav promet filtriraju.
• Otvorite sigurnosnu grupu. Exoscale prema zadanim postavkama odbija sav dolazni promet. Dodajte dolazno pravilo s adrese udaljenog kraja za GRE, koji sigurnosne grupe nude kao protokol uz TCP, UDP i ICMP, ili za WireGuardov UDP port. Odlazni promet ostaje otvoren dok ne izradite prvo odlazno pravilo. Nakon toga dopustite i izlaz tunela.
• Postavite MTU. 1.476 bajtova za GRE, oko 1.420 za WireGuard, uz MSS clamping ako instanca blok dalje usmjerava na kontejnere ili virtualne strojeve.
• Bilo koja veličina. Tunel isporučuje i manje od 256 adresa, sve do jedne, što BYOIP nikada ne omogućuje.

Gdje se uklapa RTM Networks

Iznajmljujemo /24 i veće blokove iz vlastitog adresnog prostora RIPE NCC-a i prodajemo blokove u regijama RIPE NCC-a, ARIN-a i APNIC-a. Svaki najam uključuje ROA, route objekt, PTR zapise i Letter of Authorization (LOA) kad god vam zatreba (najam IPv4). Ako Exoscale pristane najavljivati blok, izrađujemo ROA za ASN koji navede i potpisujemo LOA. Do tada blok najavljujemo sami i isporučujemo ga vašoj instanci preko GRE-a ili WireGuarda, u bilo kojoj veličini sve do jedne adrese (GRE i WireGuard tuneli). Recite nam zonu i koliko vam adresa treba. Drugi pružatelji: BYOIP vodiči.