BYOIP 256-nál kevesebb címmel: mi működik egy /24 alatt

Egyetlen felhő- vagy tárhelyszolgáltató sem fogad /24-nél kisebbet bring your own IP keretében, és nem is tehetné. Az internet hálózatai eldobják a /24-nél kisebb útvonalakat, így egy önmagában bejelentett /25 szinte senkihez sem jutna el. Ha saját címekre van szüksége, de 256-nál kevesebbre, három működő mód létezik, és három, amely nem működik.

Miért a /24 az alsó határ

Az interneten minden hálózat útvonaltáblát tart fenn, és hogy ez kezelhető maradjon, szinte mindegyik csak a /24-nél nem kisebb IPv4-útvonalakat fogadja el, a hosszabbakat pedig csendben eldobja. Egy /25, egy /28 vagy egyetlen cím csak egy olyan /24 részeként érhető el, amelyet valamely hálózat egészében bejelent.

Ezért egyetlen szolgáltató BYOIP-je sem megy /24 alá (a szolgáltatói útmutatók); az Alibaba Cloud még magasabban, egy /23-nál kezd. Ez nem olyan üzleti döntés, amelyet a szolgáltató az Ön kedvéért másképp hozhatna meg. Egy kisebb blokk egyszerűen nem lenne elérhető az internet nagy részéről.

1. lehetőség: vegye a teljes /24-et

Ha száz címre van szüksége, egy teljes /24 gyakran kevésbé túlzás, mint amilyennek hangzik, és ez a tisztább megoldás. A szolgáltatójához annak szokásos BYOIP-folyamatán viszi be, úgy jelentik be, mint bármely más blokkot, és van hely a bővülésre. A bérlés megkíméli a vásárlás tőkeigényétől, bérleti áraink pedig nyilvánosak (árak). Az Azure a saját nevére nyilvántartott blokkot kér, az Oracle Cloud elfogadott státuszainak listájából pedig hiányzik az ASSIGNED PA, a bérelt IP-címtér szokásos státusza, ezért ezt a kettőt előbb egyeztesse velünk.

A hátránya egyértelmű: 256 címért fizet, miközben kevesebbet használ.

2. lehetőség: egy alagút pontosan annyit szállít, amennyi kell

Egy hálózat, amely egy teljes /24-et jelent be, annak kisebb részét alagúton át a szerveréhez juttathatja: egy /29-et, egy /28-at vagy egyetlen címet. Az e címekre irányuló forgalom ahhoz a hálózathoz érkezik, amely a blokkot bejelenti, GRE- vagy WireGuard-alagúton jut el a szerveréhez, a szervere pedig úgy használja a címeket, mintha helyben lennének beállítva (hogyan működik az alagút).

Amit ezzel nyer:

• Bármely szolgáltató. Ott is működik, ahol BYOIP egyáltalán nincs, például a Hetzner Cloudnál (Hetzner), mert a szolgáltatónak csak az alagutat kell továbbítania.
• A címek az Önéi maradnak. Ha költözik, az alagút a szerverével együtt költözik, a címek, a hírnevük és minden engedélyezőlista, amelyen szerepelnek, pedig magával megy.
• Nincs ASN, nincs ROA-munka az Ön oldalán. A túloldali hálózat jelenti be a blokkot.

A költségek ugyanazok, mint minden alagútnál: a forgalom kerülőt tesz az alagút túlsó végéig, az alagút kapacitása felső határt szab, és az MTU valamivel kisebb, mint egy egyszerű kapcsolaton. A legtöbb szolgáltatásnál, amelynek néhány stabil címre van szüksége, e három közül egyik sem számít sokat.

3. lehetőség: a szolgáltató saját extra címei

A legtöbb szolgáltató saját készletéből árul további IPv4-címeket, failover, floating vagy elastic IP-ként. Gyorsan hozzáadhatók, és azonnal működnek. Ugyanakkor a szolgáltatóéi: ott maradnak, amikor Ön távozik, a partnerei által vezetett engedélyezőlistákat módosítani kell, és Ön örökli azt a hírnevet, amelyet az előző felhasználó hagyott rajtuk.

Ez rendben van olyan címeknél, amelyeknek csak működniük kell, egy szolgáltatónál, egyelőre.

Ami nem működik

• Egy /25 vagy kisebb blokk saját bejelentése BGP-n. Szinte mindenhol kiszűrik, bármilyen jó is a sessionje és a ROA-ja.
• Egy /26 behozatala egy felhőbe. Minden szolgáltató BYOIP-je /24-et vagy nagyobbat fogad, így egy kisebb blokkot már a provisioning megkezdése előtt elutasítanak.
• Egy /24 megosztása két felhő között BYOIP-n át. A legtöbb szolgáltatónál egy tartomány egyszerre egy helyen él. Egy alagút egy blokk részeit több helyen is kiszolgálhatja; a BYOIP általában nem.

Melyiket válassza

Hol segít az RTM Networks

Az első két lehetőséget egyaránt kínáljuk. /24-eket és nagyobb blokkokat adunk bérbe BYOIP-hez, a ROA-val, a nyilvántartási rekorddal és a meghatalmazó levéllel (Letter of Authorization) a szolgáltatójához beállítva, a kisebb blokkokat pedig GRE-n vagy WireGuardon szállítjuk egy szerverhez bármely szolgáltatónál, akár egyetlen címig (GRE- és WireGuard-alagutak). Írja meg, hány címre van szüksége, és hol vannak a szerverei, és megmondjuk, a kettő közül melyik illik Önhöz.