BYOIP su Contabo: usare i tuoi indirizzi IP su Contabo

Contabo non pubblica nulla su come portare i propri indirizzi IP. Il 15 ottobre 2026 il suo help center, le pagine dei prodotti e le condizioni, in inglese e in tedesco, trattavano solo gli indirizzi di Contabo, e una ricerca di BGP o BYOIP nel suo help center non trovava articoli. Il suo articolo di aiuto sugli indirizzi aggiuntivi dice che ogni VPS e VDS “comes with a static public IPv4 address included at no extra cost” (traduzione: “include un indirizzo IPv4 pubblico statico senza costi aggiuntivi”). Limita gli indirizzi IPv4 aggiuntivi a uno per un VPS, 15 per un VDS (ora venduto come Max Performance VPS) e 25 per un server dedicato. I clienti VPS e VDS li ordinano nel Customer Panel a 3,50 € al mese, IVA esclusa. I clienti con server dedicato chiedono al supporto.

La strada del tunnel

Una rete che può annunciare il blocco lo annuncia, e un tunnel GRE o WireGuard porta il suo traffico al tuo server Contabo e ritorno (come funziona il tunnel). Il server mantiene l’indirizzo IPv4 che Contabo gli ha assegnato, e quell’indirizzo è l’estremità esterna del tunnel. Il blocco in affitto arriva dentro il tunnel. Configuri i suoi indirizzi sull’interfaccia del tunnel o di loopback, e il server risponde su di essi come se fossero locali. La rete di Contabo vede solo traffico tra due indirizzi pubblici.

• Le risposte tornano attraverso il tunnel. Aggiungi una policy route in modo che il traffico dal blocco esca attraverso il tunnel. Se uscisse direttamente, porterebbe un indirizzo sorgente che Contabo non ha mai assegnato al server, e le reti filtrano quel traffico.
• Attenzione al firewall di Contabo. Contabo non limita alcuna porta per impostazione predefinita. Il suo firewall opzionale, solo per VPS e VDS, è inattivo finché non gli assegni un server. Una volta assegnato, scarta tutto il traffico in ingresso che nessuna regola accetta, e il suo articolo di aiuto elenca TCP, UDP e ICMP come i protocolli per una regola. WireGuard ci rientra: consenti la sua porta UDP dall’altro capo. GRE è il protocollo IP 47 e non è in quell’elenco, quindi per GRE chiedi prima a Contabo, oppure lascia il server non assegnato e filtra sul server stesso. I server dedicati non hanno un firewall Contabo, quindi apri il tunnel nel firewall del sistema operativo.
• Imposta la MTU. 1.476 byte per GRE, circa 1.420 per WireGuard, con MSS clamping se il server instrada il blocco verso macchine virtuali.
• Qualsiasi dimensione. Un tunnel consegna meno di 256 indirizzi, fino a uno solo, cosa che il BYOIP non fa mai.

Dove entra RTM Networks

Affittiamo /24 e blocchi più grandi dal nostro spazio di indirizzi RIPE NCC, e vendiamo blocchi nelle regioni del RIPE NCC, dell’ARIN e dell’APNIC. Ogni affitto include la ROA, il route object, i record PTR e una Letter of Authorization ogni volta che ne hai bisogno (affitto di indirizzi IPv4). Se Contabo accetta di annunciare un blocco, creiamo la ROA per l’ASN che indica e firmiamo la Letter of Authorization. Fino ad allora, annunciamo noi il blocco e lo consegniamo al tuo server Contabo via GRE o WireGuard, in qualsiasi dimensione fino a un solo indirizzo (tunnel GRE e WireGuard). Questo vale anche per un VPS che ha bisogno di più dell’unico indirizzo aggiuntivo che Contabo vende per esso. Altri provider: guide BYOIP.