BYOIP turint mažiau nei 256 adresus: kas veikia mažiau nei /24

Joks debesijos ar prieglobos teikėjas per BYOIP (bring your own IP) nepriima mažiau nei /24, ir negalėtų. Tinklai visame internete atmeta mažesnius nei /24 maršrutus, todėl atskirai paskelbtas /25 beveik niekur nenukeliautų. Jei Jums reikia savų adresų, bet mažiau nei 256, yra trys veikiantys būdai ir trys neveikiantys.

Kodėl /24 yra riba

Kiekvienas interneto tinklas turi maršrutų lentelę, ir kad ji išliktų valdoma, beveik visi priima IPv4 maršrutus ne mažesnius nei /24, o ilgesnius tyliai atmeta. /25, /28 ar pavienis adresas pasiekiamas tik kaip dalis /24, kurį kuris nors tinklas skelbia visą.

Todėl joks teikėjas BYOIP neleidžia mažiau nei /24 (teikėjų vadovai); Alibaba Cloud pradeda dar nuo didesnio, nuo /23. Tai ne komercinis sprendimas, kurį teikėjas galėtų Jums pakeisti. Mažesnis blokas tiesiog nebūtų pasiekiamas iš didžiosios interneto dalies.

1 būdas: imkite visą /24

Jei Jums reikia šimto adresų, visas /24 dažnai mažesnis šuolis, nei atrodo, ir tai švaresnis sprendimas. Jį atsinešate pas savo teikėją per jo įprastą BYOIP procesą, jis skelbiamas kaip bet kuris kitas blokas, ir turite vietos augti. Nuoma leidžia išvengti pirkimo kapitalo išlaidų, o mūsų nuomos kainos yra skelbiamos (kainos). Azure reikalauja, kad blokas būtų registruotas Jūsų vardu, o Oracle Cloud priimamų būsenų sąraše nėra ASSIGNED PA, įprastos išnuomotos IP erdvės būsenos, todėl šiuos du pirmiausia pasitikrinkite su mumis.

Trūkumas aiškus: mokate už 256 adresus, nors naudojate mažiau.

2 būdas: tunelis pristato tiek, kiek reikia

Tinklas, skelbiantis visą /24, gali per tunelį perduoti mažesnę jo dalį Jūsų serveriui: /29, /28 ar pavienį adresą. Tų adresų srautas pasiekia bloką skelbiantį tinklą, keliauja per GRE ar WireGuard tunelį iki Jūsų serverio, o Jūsų serveris naudoja adresus taip, lyg jie būtų sukonfigūruoti vietoje (kaip veikia tunelis).

Ką tai duoda:

• Bet kuris teikėjas. Tai veikia ir ten, kur BYOIP visai nesiūloma, pavyzdžiui, Hetzner Cloud (Hetzner), nes teikėjui tereikia perduoti tunelį.
• Adresai lieka Jūsų. Kai persikeliate, tunelis keliauja kartu su serveriu, o adresai, jų reputacija ir visi leidžiamųjų sąrašai, kuriuose jie yra, keliauja kartu.
• Jokio ASN, jokių ROA darbų Jūsų pusėje. Bloką skelbia tinklas kitame gale.

Kainuoja tai, ką kainuoja kiekvienas tunelis: srautas daro lankstą iki tunelio kito galo, tunelio pralaidumas nustato lubas, o MTU šiek tiek mažesnis nei paprastoje jungtyje. Daugumai paslaugų, kurioms reikia kelių stabilių adresų, nė vienas iš trijų nėra labai svarbus.

3 būdas: paties teikėjo papildomi adresai

Dauguma teikėjų parduoda papildomus IPv4 adresus iš savo telkinių, kaip failover, floating ar elastic IP. Juos greita pridėti, ir jie veikia iš karto. Bet jie priklauso teikėjui: lieka, kai išeinate, Jūsų partnerių leidžiamųjų sąrašai turi keistis, o Jūs paveldite bet kokią reputaciją, kurią juose paliko ankstesnis naudotojas.

Tai tinka adresams, kurie turi tiesiog veikti, pas vieną teikėją, kol kas.

Kas neveikia

• Patiems skelbti /25 ar mažiau per BGP. Jis bus filtruojamas beveik visur, kad ir kokia gera būtų Jūsų sesija ir ROA.
• Prašyti debesijos priimti /26. Kiekvieno teikėjo BYOIP priima /24 ar didesnį bloką, todėl mažesnis atmetamas dar prieš prasidedant paruošimui.
• Padalyti /24 tarp dviejų debesijų per BYOIP. Daugumoje teikėjų diapazonas vienu metu gyvena vienoje vietoje. Tunelis gali aptarnauti bloko dalis keliose vietose; BYOIP paprastai negali.

Ką rinktis

Kur čia RTM Networks

Darome abu pirmuosius. Nuomojame /24 ir didesnius blokus BYOIP, su ROA, registro įrašu ir įgaliojimo raštu, paruoštais Jūsų teikėjui, ir mažesnius blokus pristatome per GRE ar WireGuard į serverį pas bet kurį teikėją, iki vieno adreso (GRE ir WireGuard tuneliai). Nurodykite, kiek adresų Jums reikia ir kur yra Jūsų serveriai, ir pasakysime, kuris iš dviejų tinka.