BYOIP su Leaseweb: i tuoi indirizzi IP tramite IP Announcement

Crei una ROA e un route object per l’ASN di Leaseweb del tuo data center, e invii la richiesta con una Letter of Authorization firmata. Il nome breve che Leaseweb usa per il servizio è IPAN.

Cosa accetta Leaseweb

Dalla documentazione di Leaseweb, il giorno in cui l’abbiamo verificata:

• Dimensione. Un /24 o più grande per IPv4, un /48 o più grande per IPv6. Nei rack, Leaseweb può dividere lo spazio tra rack in un data center “to as small as /26 IPv4 per rack” (traduzione: “fino a un /26 IPv4 per rack”).
• Registri. Le sue condizioni sulla Letter of Authorization nominano ogni registro regionale; le sue istruzioni per le ROA coprono il RIPE NCC, ARIN e APNIC, con RADB per i route object.
• PA, PI o legacy. Non menzionato. Dimostri di possedere il blocco o di poterlo instradare.
• Chi lo origina. Solo Leaseweb: “IP announcement is only available out of the Leaseweb ASNs, advertising the prefixes under your own ASN is not available.” (traduzione: “L’IP announcement è disponibile solo dagli ASN di Leaseweb, l’annuncio dei prefissi con il tuo ASN non è disponibile.”)
• Dove. NL, DE, US, UK o APAC, scelto nella richiesta.
• Prodotti. Server dedicati, rack dedicati, rack in colocation, Elastic Compute, VMware Single Tenant vSphere, VMware HCI e VMware vCloud. Public Cloud, VPS e unità di colocation condivise “do not (yet)” (traduzione: “non (ancora)”) lo supportano.
• Prezzo. Nessuno nella knowledge base. Le condizioni di servizio di Leaseweb (abbiamo letto la versione per Leaseweb Singapore, datata settembre 2026) elencano un costo di attivazione una tantum e un canone mensile fisso. La sua knowledge base aggiunge che la prima consegna copre fino a 20 prefissi, e che le modifiche successive sono addebitate come Advanced Support.
• Tempi. Non pubblicati.
• Conformità. “Per September 2026, Leaseweb will only accept prefixes that are compliant” (traduzione: “Da settembre 2026, Leaseweb accetterà solo prefissi conformi”): un route object e una ROA validi.

Prima di iniziare

Una ROA per l’ASN di Leaseweb giusto. Ogni data center ha il proprio:

Imposta la lunghezza massima sul prefisso più specifico che Leaseweb annuncerà: uguale al prefisso se è annunciato intero, /24 se Leaseweb annuncia dei /24 da un /22 (RPKI e ROA).

Un route object con il maintainer di Leaseweb, e quell’ASN come origin. Non c’è alcun token: Leaseweb chiede “mnt-routes delegated to Leaseweb” (traduzione: “mnt-routes delegato a Leaseweb”), e indica i suoi maintainer, LEASEWEB-NL-MNT, LEASEWEB-DE-MNT e LEASEWEB-UK-MNT, sia per il RIPE Database sia per RADB.

Una Letter of Authorization firmata che dimostri che possiedi il blocco o puoi instradarlo. Se non sei il titolare, la firma il titolare, autorizzando te o Leaseweb ad annunciare il blocco.

I dati che Leaseweb chiede: i prefissi, il registro di origine, la sede, e se Leaseweb deve gestire il DNS inverso. Per i rack, anche una descrizione della rete, gli indirizzi del router e del gateway (suggerisce .252, .253 e .254) e, per un /23 o più grande, una subnet unica o più /24.

Passo per passo

01Scegli il data center e trova il suo ASN nella tabella sopra.

02Crea la ROA nel portale del tuo registro. Presso il RIPE NCC: my.ripe.net, la dashboard RPKI, New ROA, con il prefisso, l’ASN di Leaseweb e la lunghezza massima.

03Crea il route object. Nel RIPE Database, con il tuo maintainer e quello di Leaseweb:

route:   203.0.113.0/24
origin:  AS60781
mnt-by:  YOUR-MNT
mnt-by:  LEASEWEB-NL-MNT
source:  RIPE

04Verifica entrambi dall’esterno. Leaseweb rimanda all’IRR Explorer di NLNOG (irrexplorer.nlnog.net) e al looking glass di Arelion (lg.twelve99.net): il route object deve risultare attivo, e lo stato RPKI Valid. RIPEstat dà la stessa risposta:

curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=60781&prefix=203.0.113.0/24"

05Invia la richiesta con i dati e la Letter of Authorization. Le pagine di Leaseweb non indicano un canale per la prima richiesta; le sue condizioni di servizio fanno passare le modifiche successive tramite un ticket nel Customer Portal.

06Usa gli indirizzi. Nei rack, il blocco è elencato sotto il servizio rack nel Customer Portal. Nei rack condivisi, compare come Floating IP, e le definizioni di Floating IP, che sono route statiche, mandano un singolo /32 o una subnet a uno dei tuoi server.

Errori che costano una giornata

• Il tuo ASN nella ROA. Leaseweb origina la route, quindi una ROA che indica solo il tuo ASN rende non valido il suo annuncio. Leaseweb smette di annunciare un prefisso se “the missing or invalid records are not corrected within 24 hours of notice” (traduzione: “i record mancanti o non validi non vengono corretti entro 24 ore dalla notifica”).
• L’ASN di un’altra sede. Una ROA per AS60781 non copre un blocco annunciato da Francoforte. Un blocco spostato tra data center richiede una ROA e un route object per l’ASN della nuova sede.
• Pianificare una divisione. Per un /23 o più grande, Leaseweb aggrega l’annuncio e “not permit de-aggregation” (traduzione: “non permette la de-aggregazione”).
• Chiedere a pezzi. Dopo la prima consegna, ogni annuncio o ritiro è una richiesta Advanced Support a pagamento, quindi metti ogni prefisso nella prima.
• Due pagine, due risposte. Le vecchie linee guida IPv4 di Leaseweb dicono ancora che IP Announcement è “only available for complete racks” (traduzione: “disponibile solo per rack completi”); la pagina IP Announcement, aggiornata ad agosto 2026, elenca di più. Il Canada è nella tabella degli ASN ma non tra le sedi di annuncio, quindi chiedi prima di pianificare su Montréal.

Se il blocco è in affitto

Leaseweb accetta spazio che non possiedi, con una Letter of Authorization del proprietario effettivo che “authorizes you or Leaseweb to announce the IP blocks” (traduzione: “autorizza te o Leaseweb ad annunciare i blocchi IP”). Non chiede che il blocco sia registrato a tuo nome, né che tu sia un LIR, e l’annuncio del blocco “does not transfer title or IP ownership” (traduzione: “non trasferisce titolo né proprietà degli IP”). Il titolare si occupa della parte del registro: la ROA per l’ASN di Leaseweb, e il route object con il maintainer di Leaseweb.

Dove entra RTM Networks

Affittiamo /24 e blocchi più grandi dal nostro spazio di indirizzi RIPE NCC, e vendiamo blocchi nelle regioni del RIPE NCC, dell’ARIN e dell’APNIC. Per lo spazio affittato da noi, creiamo la ROA per l’ASN di Leaseweb del tuo data center e il route object con il maintainer di Leaseweb, e firmiamo la Letter of Authorization (affitto di indirizzi IPv4). Public Cloud e VPS di Leaseweb non accettano spazio annunciato, e IP Announcement parte da un /24. In entrambi i casi, annunciamo noi il blocco e lo consegniamo al tuo server via GRE o WireGuard, in qualsiasi dimensione fino a un solo indirizzo (tunnel GRE e WireGuard). Altri provider sono nelle nostre guide BYOIP.