BYOIP f'Hetzner: tuża l-indirizzi IP tiegħek f'Hetzner

Is-servers tal-cloud u d-dedicated servers standard ta' Hetzner jużaw indirizzi li tassenja Hetzner, u d-dokumentazzjoni tagħha għalihom ma tgħid xejn dwar li ġġib tiegħek: fuqhom, il-mod kif tuża l-indirizzi tiegħek huwa tunnel, l-għażla 2 hawn taħt. Dak li Hetzner tirranġa fuq talba huwa l-għażla 1, għal setups personalizzati ta' bare metal.

Għażla 1: il-BGP upstream ta' Hetzner

Hetzner telenka dan taħt l-offerti speċjali tal-colocation tagħha bħala internet upstream b'sessjoni BGP personali u redundanti. Fil-jum li ċċekkjajna, id-dokumentazzjoni tagħha kienet tgħid:

• Int iġġib l-ASN u l-indirizzi. L-upstream “requires an own ASN” (traduzzjoni: “jeħtieġ ASN tiegħek”), int tagħmel announce tal-indirizzi IP tiegħek, u Hetzner ma tipprovdi l-ebda indirizz għalih.
• Żewġ uplinks. Il-konnessjoni tispiċċa fuq żewġ backbone routers redundanti, b'sessjoni BGP fuq kull wieħed, permezz ta' żewġ transfer networks /30, li Hetzner tiċċarġja separatament.
• Fejn. Soluzzjonijiet personalizzati għal dedicated servers, li jikkonnettjaw permezz ta' private network interconnect, għalhekk il-lokazzjoni tagħhom ma tagħmilx differenza. Racks u cages ta' colocation f'Falkenstein (FSN1-DC2), Nuremberg (NBG1-DC2 u NBG1-DC4) u Helsinki (HEL1-DC1), għalkemm Hetzner ma tistax tipprovdi spazju ta' colocation bħalissa.
• Cabling. Jeħtieġ cabling lejn il-meet-me room ta' Hetzner, jew il-private interconnect għall-bare metal.

It-traffiku jiġi ċċarġjat €1 għal kull TB minbarra dan, u kull wieħed miż-żewġ transfer networks /30 €6.00 fix-xahar flimkien ma' miżata tal-bidu ta' €17.50. Dawn il-prezzijiet kollha huma mingħajr VAT. Il-prezzijiet ta' Hetzner jinbidlu, għalhekk iċċekkja l-paġna marbuta fil-quċċata ta' din il-gwida qabel tagħmel il-baġit.

X'tipprepara

1. Numru AS. Jekk m'għandekx wieħed, LIR sponsor jista' jirranġahulek (sponsorship tal-ASN).
2. /24 jew akbar. Hetzner ma tippubblika l-ebda minimu għal dan l-upstream, iżda l-bqija tal-internet jiffiltra kull ħaġa iżgħar minn /24, għalhekk dak huwa l-minimu prattiku.
3. ROA li jsemmi l-ASN tiegħek għall-prefix, bit-tul massimu ssettjat għal dak li se tagħmel announce tiegħu (RPKI u ROAs).
4. Route object għall-prefix bl-ASN tiegħek bħala origin, u oġġett aut-num li jelenka n-netwerk ta' Hetzner, AS24940, bħala l-upstream tiegħek. Il-paġni ta' Hetzner ma jsemmux l-ASN tal-upstream; AS24940 huwa ta' Hetzner Online skont ir-RIPE Database.
5. BGP speaker min-naħa tiegħek: ir-router tiegħek, jew BIRD jew FRR fuq server.

Is-sessjonijiet

Itlob lil Hetzner l-upstream permezz tal-kont tiegħek, billi tagħti l-ASN u l-prefix tiegħek. Hetzner tassenja ż-żewġ transfer networks; imbagħad int ittella' sessjoni waħda għal kull uplink u tagħmel announce biss tal-prefix tiegħek. Sessjoni minima f'BIRD 2, b'valuri tad-dokumentazzjoni (64500 għall-ASN tiegħek, 203.0.113.0/24 għall-blokk tiegħek, 192.0.2.1 għan-naħa ta' Hetzner tal-ewwel transfer network):

protocol static {
  ipv4;
  route 203.0.113.0/24 unreachable;
}

protocol bgp hetzner1 {
  local as 64500;
  neighbor 192.0.2.1 as 24940;
  ipv4 {
    import all;
    export filter { if net = 203.0.113.0/24 then accept; reject; };
  };
}

BIRD jagħmel announce biss ta' rotot li jinsabu fit-tabella tiegħu, għalhekk il-blokk protocol static ipoġġi l-prefix tiegħek hemm; mingħajru s-sessjoni titla' u ma tagħmel announce ta' xejn. Ir-rotta unreachable twieġeb biss għal indirizzi fil-blokk li l-ebda interface jew rotta aktar speċifika ma ġġorr (id-dokumentazzjoni ta' BIRD 2, il-protokoll static). It-tieni sessjoni hija l-istess mat-tieni transfer network. Iċċekkja l-announcement minn barra, b'looking glass jew b'validator RPKI, qabel tmexxi t-traffiku fuqu.

Għażla 2: tunnel, għal Hetzner Cloud u d-dedicated servers

Jekk is-servers tiegħek huma f'Hetzner Cloud jew fuq magni dedicated standard, m'hemm l-ebda sessjoni BGP. Xorta tista' tuża l-indirizzi tiegħek fuqhom: netwerk li jista' jagħmel announce tal-blokk jagħmel dan, u tunnel GRE jew WireGuard iġorr it-traffiku tiegħu lejn is-server tiegħek f'Hetzner u lura. Is-server jara l-indirizzi daqs li kieku kienu lokali (kif jaħdem it-tunnel).

Tliet affarijiet li trid tagħmel sew:

• It-tweġibiet jerġgħu lura mit-tunnel. Żid policy route biex it-traffiku mill-blokk joħroġ mit-tunnel, kif turi l-gwida dwar GRE. Jekk jinbagħat dritt barra, ikollu indirizz tas-sors li Hetzner qatt ma assenjat lis-server, u n-netwerks jiffiltraw traffiku bħal dan.
• Iftaħ il-firewall għat-tunnel. Jekk tuża l-Hetzner Cloud Firewall, ippermetti GRE (il-protokoll IP 47) jew il-port UDP ta' WireGuard min-naħa l-oħra tat-tunnel.
• Issettja l-MTU. 1,476 byte għal GRE, madwar 1,420 għal WireGuard, b'MSS clamping jekk is-server jgħaddi l-blokk lil magni virtwali.

Tunnel isolvi wkoll il-problema li l-BYOIP qatt ma jsolvi: jista' jwassal inqas minn 256 indirizz, sa indirizz wieħed biss.

Jekk tikri l-blokk

Bil-BGP upstream, id-detentur tal-blokk jagħmel ix-xogħol fir-reġistru: ir-ROA għall-ASN tiegħek, ir-route object, u, jekk Hetzner titlob waħda, Letter of Authorization li ssemmi l-ASN tiegħek u lil Hetzner bħala n-netwerk li jġorru. B'tunnel, xejn ma jinbidel f'Hetzner; in-netwerk fin-naħa l-oħra jagħmel announce tal-blokk, u d-detentur irid biss jawtorizza lil dak in-netwerk.

Fejn tidħol RTM Networks

Nikru blokki /24 u akbar mill-ispazju ta' indirizzi tagħna stess fir-RIPE NCC, bir-ROA, ir-route object u l-Letter of Authorization issettjati għall-ASN tiegħek (kiri tal-IPv4), u nbigħu blokki fir-reġjuni tar-RIPE NCC, ARIN u APNIC. Nagħmlu sponsorship ta' numri AS għal organizzazzjonijiet li ma jħaddmux LIR tagħhom. Għal Hetzner Cloud u d-dedicated servers, nagħmlu announce tal-blokk aħna stess u nwassluh lis-server tiegħek permezz ta' GRE jew WireGuard, fi kwalunkwe daqs sa indirizz wieħed (tunnels GRE u WireGuard). Għidilna liema prodott ta' Hetzner tħaddem u kemm għandek bżonn indirizzi. Aktar fornituri jinsabu fil-gwidi BYOIP tagħna.