BYOIP b'inqas minn 256 indirizz: x'jaħdem taħt /24

L-ebda fornitur tal-cloud jew tal-hosting ma jieħu inqas minn /24 permezz ta' bring your own IP, u l-ebda wieħed ma jista'. In-netwerks madwar l-internet iwaddbu rotot iżgħar minn /24, għalhekk /25 announced waħdu ma jasal għand kważi ħadd. Jekk għandek bżonn indirizzi tiegħek iżda inqas minn 256, hemm tliet modi li jaħdmu, u tlieta li ma jaħdmux.

Għaliex /24 huwa l-minimu

Kull netwerk fuq l-internet iżomm tabella ta' rotot, u biex iżomm dik it-tabella maniġġabbli, kważi kollha jaċċettaw rotot IPv4 mhux iżgħar minn /24 u jwaddbu bil-kwiet kull ħaġa itwal. /25, /28 jew indirizz wieħed jistgħu jintlaħqu biss bħala parti minn /24 li xi netwerk jagħmel announce tiegħu sħiħ.

Għalhekk il-BYOIP tal-ebda fornitur ma jinżel taħt /24 (il-gwidi tal-fornituri); Alibaba Cloud jibda saħansitra ogħla, f'/23. Mhix għażla kummerċjali li l-fornitur jista' jagħmel b'mod differenti għalik. Blokk iżgħar sempliċement ma jkunx jista' jintlaħaq mill-biċċa l-kbira tal-internet.

Għażla 1: ħu l-/24 kollu

Jekk għandek bżonn mitt indirizz, /24 sħiħ spiss ikun inqas eżaġerat milli jidher, u hija t-tweġiba l-aktar nadifa. Iġġibu għand il-fornitur tiegħek permezz tal-proċess BYOIP normali tiegħu, ikun announced bħal kull blokk ieħor, u jkollok spazju biex tikber. Jekk tikri wieħed tevita l-investiment kapitali tax-xiri, u l-prezzijiet tal-kiri tagħna huma ppubblikati (prezzijiet). Azure trid il-blokk irreġistrat f'ismek, u l-lista ta' status aċċettati ta' Oracle Cloud tħalli barra ASSIGNED PA, l-istatus tas-soltu tal-ispazju IP mikri, għalhekk iċċekkja dawk it-tnejn magħna l-ewwel.

L-iżvantaġġ huwa ċar: tħallas għal 256 indirizz meta tuża inqas.

Għażla 2: tunnel iwassal eżattament dak li għandek bżonn

Netwerk li jagħmel announce ta' /24 sħiħ jista' jgħaddi parti iżgħar minnu lis-server tiegħek fuq tunnel: /29, /28, jew indirizz wieħed. It-traffiku għal dawk l-indirizzi jasal għand in-netwerk li jagħmel announce tal-blokk, jgħaddi minn tunnel GRE jew WireGuard sas-server tiegħek, u s-server tiegħek juża l-indirizzi bħallikieku kienu kkonfigurati lokalment (kif jaħdem it-tunnel).

X'tikseb minn dan:

• Kwalunkwe fornitur. Jaħdem fejn il-BYOIP ma jiġix offrut xejn, f'Hetzner Cloud pereżempju (Hetzner), għax il-fornitur irid iġorr biss it-tunnel.
• Indirizzi li jibqgħu tiegħek. Meta tiċċaqlaq, it-tunnel jiċċaqlaq mas-server tiegħek, u l-indirizzi, ir-reputazzjoni tagħhom u kull allowlist li jinsabu fiha jiġu miegħek.
• L-ebda ASN, l-ebda xogħol fuq ir-ROA min-naħa tiegħek. In-netwerk fit-tarf l-ieħor jagħmel announce tal-blokk.

L-ispejjeż huma dawk li għandu kull tunnel: it-traffiku jieħu dawra sat-tarf l-ieħor tat-tunnel, il-kapaċità tat-tunnel tistabbilixxi limitu, u l-MTU huwa ftit iżgħar milli fuq link sempliċi. Għall-biċċa l-kbira tas-servizzi li għandhom bżonn ftit indirizzi stabbli, l-ebda waħda mit-tlieta ma tgħodd wisq.

Għażla 3: l-indirizzi żejda tal-fornitur stess

Il-biċċa l-kbira tal-fornituri jbigħu indirizzi IPv4 addizzjonali mill-pools tagħhom, bħala failover, floating jew elastic IPs. Jiżdiedu malajr u jaħdmu minnufih. Huma wkoll tal-fornitur: jibqgħu warajk meta titlaq, l-allowlists li jżommu s-sħab tiegħek iridu jinbidlu, u tiret kwalunkwe reputazzjoni li ħalla fuqhom l-utent ta' qabel.

Dan tajjeb għal indirizzi li għandhom bżonn biss jaħdmu, għand fornitur wieħed, għalissa.

X'ma jaħdimx

• Li tagħmel announce ta' /25 jew iżgħar int stess fuq BGP. Jiġi ffiltrat kważi kullimkien, tkun kemm tkun tajba s-sessjoni u r-ROA tiegħek.
• Li titlob lil cloud iġib /26. Il-BYOIP ta' kull fornitur jieħu /24 jew akbar, għalhekk blokk iżgħar jiġi rrifjutat qabel ma jibda l-provisioning.
• Li taqsam /24 bejn żewġ clouds permezz ta' BYOIP. Għand il-biċċa l-kbira tal-fornituri range jgħix f'post wieħed kull darba. Tunnel jista' jservi partijiet ta' blokk f'diversi postijiet; il-BYOIP ġeneralment ma jistax.

Liema tagħżel

Fejn tidħol RTM Networks

Nagħmlu t-tnejn tal-ewwel. Nikru /24 u akbar għall-BYOIP, bir-ROA, ir-rekord tar-reġistru u l-Letter of Authorization issettjati għall-fornitur tiegħek, u nwasslu blokki iżgħar fuq GRE jew WireGuard lil server għand kwalunkwe fornitur, sa indirizz wieħed (tunnels GRE u WireGuard). Għidilna kemm indirizzi għandek bżonn u fejn huma s-servers tiegħek, u ngħidulek liema miż-żewġ jaqbel.