BYOIP con meno di 256 indirizzi: cosa funziona sotto un /24

Nessun cloud o hosting provider accetta meno di un /24 con il bring your own IP, e nessuno potrebbe farlo. Le reti di tutta internet scartano le route più piccole di un /24, quindi un /25 annunciato da solo non raggiungerebbe quasi nessuno. Se ti servono indirizzi tuoi ma meno di 256, ci sono tre strade che funzionano, e tre che non funzionano.

Perché il minimo è un /24

Ogni rete su internet tiene una tabella di route e, per mantenerla gestibile, quasi tutte accettano route IPv4 non più piccole di un /24 e scartano in silenzio quelle più lunghe. Un /25, un /28 o un singolo indirizzo si possono raggiungere solo come parte di un /24 che una rete annuncia per intero.

Per questo il BYOIP di nessun provider scende sotto un /24 (le guide per provider); Alibaba Cloud parte ancora più in alto, da un /23. Non è una scelta commerciale che il provider potrebbe fare diversamente per te. Un blocco più piccolo semplicemente non sarebbe raggiungibile dalla maggior parte di internet.

Opzione 1: prendere l’intero /24

Se ti servono cento indirizzi, un /24 intero è spesso meno esagerato di quanto sembri, ed è la risposta più pulita. Lo porti al tuo provider con la sua normale procedura BYOIP, viene annunciato come qualsiasi altro blocco, e hai spazio per crescere. Affittarlo evita l’investimento di un acquisto, e i nostri prezzi di affitto sono pubblicati (prezzi). Azure vuole il blocco registrato a tuo nome, e l’elenco degli stati accettati da Oracle Cloud esclude ASSIGNED PA, lo stato abituale dello spazio IP in affitto, quindi per questi due verifica prima con noi.

Lo svantaggio è evidente: paghi 256 indirizzi anche se ne usi meno.

Opzione 2: un tunnel consegna esattamente ciò che ti serve

Una rete che annuncia un /24 intero può passarne una parte più piccola al tuo server su un tunnel: un /29, un /28 o un singolo indirizzo. Il traffico per quegli indirizzi raggiunge la rete che annuncia il blocco, attraversa un tunnel GRE o WireGuard fino al tuo server, e il tuo server usa gli indirizzi come se fossero configurati localmente (come funziona il tunnel).

Cosa ottieni:

• Qualsiasi provider. Funziona anche dove il BYOIP non è offerto affatto, ad esempio su Hetzner Cloud (Hetzner), perché il provider deve solo trasportare il tunnel.
• Indirizzi che restano tuoi. Quando ti sposti, il tunnel si sposta con il tuo server, e gli indirizzi, la loro reputazione e ogni allowlist in cui compaiono vengono con te.
• Nessun ASN, nessun lavoro sulle ROA da parte tua. Il blocco lo annuncia la rete all’altro capo.

I costi sono quelli di ogni tunnel: il traffico fa una deviazione fino all’altro capo del tunnel, la capacità del tunnel pone un limite e l’MTU è un po’ più piccola che su un collegamento diretto. Per la maggior parte dei servizi che hanno bisogno di pochi indirizzi stabili, nessuno dei tre conta molto.

Opzione 3: gli indirizzi aggiuntivi del provider

La maggior parte dei provider vende indirizzi IPv4 aggiuntivi dai propri pool, come IP failover, floating o elastic. Si aggiungono in fretta e funzionano subito. Ma sono del provider: restano lì quando te ne vai, le allowlist dei tuoi partner devono cambiare, ed erediti la reputazione lasciata dall’utente precedente.

Va bene per indirizzi che devono solo funzionare, presso un provider, per ora.

Cosa non funziona

• Annunciare da solo in BGP un /25 o più piccolo. Viene filtrato quasi ovunque, per quanto siano buone la tua sessione e la tua ROA.
• Chiedere a un cloud di importare un /26. Il BYOIP di ogni provider richiede un /24 o più grande, quindi un blocco più piccolo viene respinto prima che inizi il provisioning.
• Dividere un /24 tra due cloud con il BYOIP. Presso la maggior parte dei provider un intervallo vive in un solo posto alla volta. Un tunnel può servire parti di un blocco in più posti; il BYOIP in genere no.

Cosa scegliere

Dove entra RTM Networks

Facciamo entrambe le prime due. Affittiamo /24 e blocchi più grandi per il BYOIP, con la ROA, il record di registro e la Letter of Authorization configurati per il tuo provider, e consegniamo blocchi più piccoli su GRE o WireGuard a un server presso qualsiasi provider, fino a un singolo indirizzo (tunnel GRE e WireGuard). Dicci quanti indirizzi ti servono e dove sono i tuoi server, e ti diciamo quale delle due fa per te.