BYOIP ar mazāk nekā 256 adresēm: kas darbojas zem /24

Neviens mākoņa vai hostinga pakalpojumu sniedzējs caur bring your own IP nepieņem mazāk par /24, un neviens arī to nevarētu. Tīkli visā internetā atmet maršrutus, kas mazāki par /24, tāpēc atsevišķi paziņots (announce) /25 gandrīz nevienu nesasniegtu. Ja Jums ir vajadzīgas savas adreses, bet mazāk par 256, ir trīs veidi, kas darbojas, un trīs, kas nedarbojas.

Kāpēc /24 ir apakšējā robeža

Katrs tīkls internetā uztur maršrutu tabulu, un, lai šī tabula būtu pārvaldāma, gandrīz visi pieņem IPv4 maršrutus, kas nav mazāki par /24, un klusi atmet visu garāko. /25, /28 vai vienu adresi var sasniegt tikai kā daļu no /24, ko kāds tīkls paziņo kopumā.

Tāpēc neviena sniedzēja BYOIP neiet zem /24 (sniedzēju ceļveži); Alibaba Cloud sākas vēl augstāk, ar /23. Tā nav komerciāla izvēle, ko sniedzējs Jums varētu izdarīt citādi. Mazāks bloks vienkārši nebūtu sasniedzams no lielākās interneta daļas.

1. iespēja: ņemt visu /24

Ja Jums vajag simts adreses, pilns /24 bieži ir mazāks pārspīlējums, nekā šķiet, un tā ir tīrākā atbilde. Jūs to pievienojat savam sniedzējam ar tā parasto BYOIP procesu, tas tiek paziņots kā jebkurš cits bloks, un Jums ir vieta augt. Noma ļauj izvairīties no pirkšanas kapitālieguldījuma, un mūsu nomas cenas ir publicētas (cenas). Azure vēlas, lai bloks būtu reģistrēts uz Jūsu vārda, un Oracle Cloud pieņemto statusu sarakstā nav ASSIGNED PA, kas ir parastais nomātas IP adrešu telpas statuss, tāpēc par šiem diviem vispirms konsultējieties ar mums.

Trūkums ir vienkāršs: Jūs maksājat par 256 adresēm, kad izmantojat mazāk.

2. iespēja: tunelis piegādā tieši to, kas vajadzīgs

Tīkls, kas paziņo pilnu /24, var nodot mazāku tā daļu Jūsu serverim caur tuneli: /29, /28 vai vienu adresi. Trafiks uz šīm adresēm nonāk tīklā, kas paziņo bloku, pa GRE vai WireGuard tuneli nonāk līdz Jūsu serverim, un Jūsu serveris izmanto adreses tā, it kā tās būtu konfigurētas lokāli (kā darbojas tunelis).

Ko tas Jums dod:

• Jebkurš sniedzējs. Tas darbojas tur, kur BYOIP vispār netiek piedāvāts, piemēram, Hetzner Cloud (Hetzner), jo sniedzējam ir jāpārnēsā tikai tunelis.
• Adreses paliek Jūsu. Kad pārceļaties, tunelis pārceļas līdz ar Jūsu serveri, un adreses, to reputācija un katrs atļauto sarakstu (allowlist) ieraksts, kurā tās ir, nāk līdzi.
• Nav ASN, nav ROA darba Jūsu pusē. Bloku paziņo tīkls otrā galā.

Izmaksas ir tās pašas, kas jebkuram tunelim: trafiks veic līkumu līdz tuneļa otram galam, tuneļa jauda nosaka griestus, un MTU ir nedaudz mazāks nekā parastā savienojumā. Lielākajai daļai pakalpojumu, kam vajag dažas stabilas adreses, neviens no šiem trim nav īpaši svarīgs.

3. iespēja: sniedzēja paša papildu adreses

Lielākā daļa sniedzēju pārdod papildu IPv4 adreses no saviem pūliem kā failover, floating vai elastic IP. Tās ir ātri pievienojamas un darbojas uzreiz. Tās arī pieder sniedzējam: tās paliek, kad aizejat, Jūsu partneru atļauto sarakstiem ir jāmainās, un Jūs mantojat jebkādu reputāciju, ko tajās atstājis iepriekšējais lietotājs.

Tas ir labi adresēm, kurām tikai jādarbojas, pie viena sniedzēja, pagaidām.

Kas nedarbojas

• Pašam paziņot /25 vai mazāku caur BGP. Tas tiks filtrēts gandrīz visur, lai cik laba būtu Jūsu sesija un ROA.
• Lūgt mākonim pievienot /26. Katra sniedzēja BYOIP pieņem /24 vai lielāku bloku, tāpēc mazāks bloks tiek noraidīts, vēl pirms sākas nodrošināšana.
• Sadalīt /24 starp diviem mākoņiem caur BYOIP. Lielākajā daļā sniedzēju diapazons vienlaikus atrodas vienā vietā. Tunelis var apkalpot bloka daļas vairākās vietās; BYOIP parasti nevar.

Ko izvēlēties

Kur iederas RTM Networks

Mēs darām abas pirmās lietas. Mēs iznomājam /24 un lielākus blokus BYOIP vajadzībām, ar ROA, reģistra ierakstu un Letter of Authorization (pilnvarojuma vēstuli), kas iestatīti Jūsu sniedzējam, un piegādājam mazākus blokus caur GRE vai WireGuard uz serveri pie jebkura sniedzēja, līdz pat vienai adresei (GRE un WireGuard tuneļi). Pasakiet mums, cik adrešu Jums vajag un kur ir Jūsu serveri, un mēs pateiksim, kura no abām iespējām der.