BYOIP kod TransIP-a: vlastite IP adrese u TransIP OpenStacku

Šaljete kratki obrazac, a TransIP vam se javlja kako bi raspon povezao s vašim projektom. Ostalo se dogovara u tom razgovoru.

Što TransIP prihvaća

Prema TransIP-ovoj stranici IP Spaces i njegovu cjeniku za OpenStack, na dan kada smo provjerili:

• Veličina. „Any routable subnet (/24 or higher)“ (prijevod: „bilo koja usmjeriva podmreža (/24 ili veća)“). Nizozemska stranica kaže „/24 of groter“ (prijevod: „/24 ili veća“): /24 ili veći.
• Tko. Korisnici s „membership with a Local Internet Registry (LIR)“ (prijevod: „članstvom u lokalnom internetskom registru (LIR)“). TransIP to dalje ne definira.
• Proizvod. OpenStack, koji engleska stranica naziva i Public Cloud. TransIP BYOIP navodi pod OpenStackom, a njegova stranica o VPS-u ga ne spominje.
• Reverzni DNS nije obvezan: „Within Bring Your Own IP, you have the option for Reverse DNS.“ (prijevod: „U sklopu Bring Your Own IP imate mogućnost reverznog DNS-a.“)
• Cijena. BYOIP stoji 250 € za postavljanje i 52,50 € mjesečno; BYOIP rDNS, s reverznim DNS-om, stoji 300 € za postavljanje i 62,99 € mjesečno. Oboje bez PDV-a. Cjenik ne kaže jesu li po rasponu ili po /24.
• Nije objavljeno. Koje registre TransIP prihvaća, koji ASN najavljuje raspon, želi li ROA, route objekt ili Letter of Authorization (LOA), gdje će raspon biti upotrebljiv i koliko to traje.

Prije nego što počnete

TransIP ne navodi uobičajenu dokumentaciju, pa je pripremite za razgovor nakon obrasca:

• Podaci o vašem LIR-u. Koji registar i članstvo koje vaša organizacija ima, jer TransIP članstvo u LIR-u postavlja kao uvjet.
• Zapis registra. inetnum ili njegov ekvivalent kod ARIN-a ili APNIC-a te pristup osobi koja ga može uređivati.
• ROA za TransIP-ov ASN, kada ga TransIP navede. Ako blok ima ROA-ove, a nijedan ne navodi taj ASN, mreže koje provode RPKI validaciju odbacuju rutu (RPKI i ROA). Najveću duljinu postavite na prefiks koji će TransIP najavljivati.
• Route objekt s istim ishodištem, ako ga TransIP zatraži. Mnoge mreže svoje filtre grade iz podataka registara usmjeravanja.
• OpenStack projekt kod TransIP-a, jer obrazac traži njegov ID.

Korak po korak

TransIP dokumentira dva koraka. Ostalo se događa u razgovoru koji slijedi.

01Pošaljite obrazac zahtjeva. Na stranici IP Spaces kliknite Request BYOIP. Obrazac traži naziv vašeg TransIP računa, adresu e-pošte povezanu s vašim TransIP računom i Project ID vašeg OpenStack projekta.

02Pričekajte TransIP. Obrazac potvrđuje: „We will contact you to link Bring Your Own IP to your OpenStack environment.“ (prijevod: „Javit ćemo vam se kako bismo Bring Your Own IP povezali s vašim OpenStack okruženjem.“)

03Razjasnite ono što stranica ostavlja otvorenim, prije nego što promijenite ijedan zapis:

Prefix:   203.0.113.0/24, RIPE NCC, registered to Example B.V.
LIR:      nl.example (Example B.V. is a RIPE NCC member)
Product:  BYOIP rDNS, OpenStack project <project ID>

1. Which ASN will originate the prefix?
2. Do you need a ROA, a route object or a Letter of Authorization?
3. Is the price per range or per /24?
4. Where will the range be usable, and from when?

04Ažurirajte registar i provjerite ga prije nego što TransIP počne najavljivati, s ASN-om koji vam TransIP da umjesto <ASN>. RIPEstat treba rutu proglasiti valjanom:

whois -h whois.ripe.net -- "-T route 203.0.113.0/24"
curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Zamke

• Dvije tablice cijena na kojima piše BYOIP. Na cjeniku za OpenStack redci Dedicated IP Subnet nazvani su od „BYOIP rDNS /29 IPv4“ do „/25“, ali to su TransIP-ove vlastite adrese, u njegovoj regiji AMS2. Vaš vlastiti raspon naplaćuje se pod „Bring Your Own IP (BYOIP) - Own IP-Ranges“.
• Najam prije pitanja. Uvjet o LIR-u odlučuje ispunjava li iznajmljeni blok uopće uvjete; vidi u nastavku.
• Manje od /24. TransIP prima /24 ili veći, a mreže diljem interneta ionako filtriraju sve manje. Za nekoliko adresa TransIP-ov Dedicated IP Subnet iznajmljuje vam od /29 do /25 vlastitog prostora; da zadržite vlastite adrese, koristite tunel.
• Stara najava. Ako se blok danas najavljuje negdje drugdje, dodajte ROA za TransIP-ov ASN prije prebacivanja i povucite drugu najavu kada TransIP-ova bude aktivna. Dva ishodišta dijele promet.

Ako blok uzimate u najam

Najmoprimac obično nije LIR; najmodavac jest. TransIP-ova stranica članstvo u LIR-u postavlja kao uvjet za BYOIP i ne kaže računa li se najmodavčevo članstvo, pa iznajmljeni blok možda neće ispuniti uvjete. Pitajte TransIP prije nego što u tu svrhu potpišete najam i odgovor dobijte pisano. Ako ga TransIP prihvati, stranu registra obavlja nositelj, jer zapise može uređivati samo nositelj: ROA za ASN koji TransIP navede, route objekt ako ga TransIP želi i LOA ako ga zatraži. Ako TransIP kaže ne, tunel i dalje može blok isporučiti vašoj TransIP OpenStack instanci ili VPS-u.

Gdje se uklapa RTM Networks

Iznajmljujemo /24 i veće blokove iz vlastitog adresnog prostora RIPE NCC-a (najam IPv4) i prodajemo blokove u regijama RIPE NCC-a, ARIN-a i APNIC-a. Ako TransIP prihvati blok iznajmljen od nas, izrađujemo ROA i route objekt za njegov ASN i potpisujemo LOA. Ako ne prihvati ili vam treba manje od 256 adresa, najavljujemo blok i isporučujemo ga vašem TransIP poslužitelju preko GRE-a ili WireGuarda, sve do jedne adrese (GRE i WireGuard tuneli). Drugi pružatelji: BYOIP vodiči.