BYOIP su TransIP: i tuoi indirizzi IP su TransIP OpenStack

Invii un breve modulo, e TransIP ti contatta per collegare il range al tuo progetto. Il resto si definisce in quella conversazione.

Cosa accetta TransIP

Dalla pagina IP Spaces di TransIP e dal suo listino OpenStack, il giorno in cui li abbiamo verificati:

• Dimensione. “Any routable subnet (/24 or higher)” (traduzione: “Qualsiasi subnet instradabile (/24 o superiore)”). La pagina olandese dice “/24 of groter” (traduzione: “/24 o più grande”).
• Chi. Clienti con “membership with a Local Internet Registry (LIR)” (traduzione: “appartenenza a un Local Internet Registry (LIR)”). TransIP non lo definisce ulteriormente.
• Prodotto. OpenStack, che la pagina inglese chiama anche Public Cloud. TransIP elenca il BYOIP sotto OpenStack, e la sua pagina VPS non lo menziona.
• DNS inverso è opzionale: “Within Bring Your Own IP, you have the option for Reverse DNS.” (traduzione: “Con Bring Your Own IP, hai l’opzione del DNS inverso.”)
• Prezzo. Il BYOIP costa 250 € di attivazione e 52,50 € al mese; BYOIP rDNS, con DNS inverso, costa 300 € di attivazione e 62,99 € al mese. Entrambi IVA esclusa. Il listino non dice se sono per range o per /24.
• Non pubblicato. Quali registri TransIP accetta, quale ASN annuncia il range, se vuole una ROA, un route object o una Letter of Authorization, dove il range sarà utilizzabile, e quanto tempo richiede.

Prima di iniziare

TransIP non elenca nessuno dei soliti documenti, quindi tienili pronti per la conversazione dopo il modulo:

• I dati del tuo LIR. Quale registro, e l’appartenenza che la tua organizzazione detiene, dato che TransIP pone l’appartenenza a un LIR come condizione.
• Il record del registro. L’inetnum, o il suo equivalente ARIN o APNIC, e l’accesso a chi può modificarlo.
• Una ROA per l’ASN di TransIP, quando TransIP lo indica. Se il blocco ha delle ROA e nessuna indica quell’ASN, le reti che validano l’RPKI scartano la route (RPKI e ROA). Imposta la lunghezza massima sul prefisso che TransIP annuncerà.
• Un route object con lo stesso origin, se TransIP ne chiede uno. Molte reti costruiscono i loro filtri dai dati dei routing registry.
• Un progetto OpenStack su TransIP, dato che il modulo chiede il suo ID.

Passo per passo

TransIP documenta due passaggi. Il resto avviene nella conversazione che segue.

01Invia il modulo di richiesta. Nella pagina IP Spaces, fai clic su Request BYOIP. Il modulo chiede il nome del tuo account TransIP, l’indirizzo email collegato al tuo account TransIP e il Project ID del tuo progetto OpenStack.

02Attendi TransIP. Il modulo conferma: “We will contact you to link Bring Your Own IP to your OpenStack environment.” (traduzione: “Ti contatteremo per collegare Bring Your Own IP al tuo ambiente OpenStack.”)

03Chiarisci ciò che la pagina lascia aperto, prima di modificare qualsiasi record:

Prefix:   203.0.113.0/24, RIPE NCC, registered to Example B.V.
LIR:      nl.example (Example B.V. is a RIPE NCC member)
Product:  BYOIP rDNS, OpenStack project <project ID>

1. Which ASN will originate the prefix?
2. Do you need a ROA, a route object or a Letter of Authorization?
3. Is the price per range or per /24?
4. Where will the range be usable, and from when?

04Aggiorna il registro e verificalo prima che TransIP annunci, con l’ASN che TransIP ti dà al posto di <ASN>. RIPEstat dovrebbe dare la route come valida:

whois -h whois.ripe.net -- "-T route 203.0.113.0/24"
curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Insidie

• Due tabelle di prezzi che dicono BYOIP. Nel listino OpenStack, le righe Dedicated IP Subnet si chiamano da “BYOIP rDNS /29 IPv4” fino a “/25”, ma sono indirizzi di TransIP, nella sua regione AMS2. Il prezzo del tuo range è alla voce “Bring Your Own IP (BYOIP) - Own IP-Ranges”.
• Affittare prima di chiedere. La condizione sul LIR decide se un blocco in affitto è ammesso o no; vedi sotto.
• Più piccolo di un /24. TransIP accetta un /24 o più grande, e le reti di tutta internet filtrano comunque tutto ciò che è più piccolo. Per pochi indirizzi, la Dedicated IP Subnet di TransIP ti affitta da un /29 a un /25 del suo spazio; per mantenere i tuoi indirizzi, usa un tunnel.
• Il vecchio annuncio. Se oggi il blocco è annunciato altrove, aggiungi una ROA per l’ASN di TransIP prima del passaggio, e ritira l’altro annuncio quando quello di TransIP è attivo. Due origin dividono il traffico.

Se il blocco è in affitto

Chi prende un blocco in affitto di solito non è il LIR; lo è il locatore. La pagina di TransIP pone l’appartenenza a un LIR come condizione del BYOIP e non dice se vale l’appartenenza del locatore, quindi un blocco in affitto potrebbe non essere ammesso. Chiedi a TransIP prima di firmare un affitto a questo scopo, e fatti dare la risposta per iscritto. Se TransIP lo accetta, il titolare si occupa della parte del registro, perché solo il titolare può modificare i record: la ROA per l’ASN indicato da TransIP, un route object se TransIP ne vuole uno, e qualsiasi Letter of Authorization richiesta. Se TransIP dice no, un tunnel può comunque consegnare il blocco alla tua istanza TransIP OpenStack o al tuo VPS.

Dove entra RTM Networks

Affittiamo /24 e blocchi più grandi dal nostro spazio di indirizzi RIPE NCC (affitto di indirizzi IPv4), e vendiamo blocchi nelle regioni del RIPE NCC, dell’ARIN e dell’APNIC. Se TransIP accetta un blocco affittato da noi, creiamo la ROA e il route object per il suo ASN e firmiamo la Letter of Authorization. Se non lo accetta, o ti servono meno di 256 indirizzi, annunciamo un blocco e lo consegniamo al tuo server TransIP via GRE o WireGuard, fino a un solo indirizzo (tunnel GRE e WireGuard). Altri provider: guide BYOIP.