Hopp til innholdet
Frem til 30. november: opptil 16 % rabatt på kjøp og leie til eie. Se priser
RTM
Networks

Blogg

BYOIP med færre enn 256 adresser: dette fungerer under en /24

RTM NetworksOversatt fra engelsk. Les originalen

Ingen sky- eller hostingleverandør tar imot mindre enn en /24 via bring your own IP, og ingen kunne gjort det. Nettverk over hele internett forkaster ruter som er mindre enn en /24, så en /25 som kunngjøres alene, ville nådd nesten ingen. Trenger du egne adresser, men færre enn 256, finnes det tre måter som fungerer, og tre som ikke gjør det.

Hvorfor en /24 er nedre grense

Hvert nettverk på internett har en tabell med ruter, og for å holde tabellen håndterlig godtar nesten alle IPv4-ruter som ikke er mindre enn en /24, og forkaster stille alt som er lengre. En /25, en /28 eller én enkelt adresse kan bare nås som del av en /24 som et nettverk kunngjør i sin helhet.

Derfor går ingen leverandørs BYOIP under en /24 (leverandørguidene); Alibaba Cloud starter enda høyere, på en /23. Det er ikke et kommersielt valg leverandøren kunne gjort annerledes for deg. En mindre blokk ville rett og slett ikke vært nåbar fra det meste av internett.

Alternativ 1: ta hele /24-en

Trenger du hundre adresser, er en hel /24 ofte et mindre sprang enn det høres ut som, og det er den ryddigste løsningen. Du tar den med til leverandøren gjennom den vanlige BYOIP-prosessen, den kunngjøres som enhver annen blokk, og du har rom til å vokse. Å leie en sparer deg for kapitalutlegget ved et kjøp, og leieprisene våre er publisert (priser). Azure vil ha blokken registrert i ditt eget navn, og Oracle Clouds liste over godkjente statuser utelater ASSIGNED PA, den vanlige statusen for leid IP-adresserom, så sjekk de to med oss først.

Ulempen er tydelig: du betaler for 256 adresser når du bruker færre.

Alternativ 2: en tunnel leverer nøyaktig det du trenger

Et nettverk som kunngjør en hel /24, kan levere en mindre del av den til serveren din over en tunnel: en /29, en /28 eller én enkelt adresse. Trafikk til disse adressene når nettverket som kunngjør blokken, går gjennom en GRE- eller WireGuard-tunnel til serveren din, og serveren bruker adressene som om de var konfigurert lokalt (slik fungerer tunnelen).

Dette får du:

  • Hvilken som helst leverandør. Det fungerer der BYOIP ikke tilbys i det hele tatt, for eksempel hos Hetzner Cloud (Hetzner), fordi leverandøren bare må frakte tunnelen.
  • Adresser som forblir dine. Når du flytter, flytter tunnelen med serveren, og adressene, omdømmet deres og hver allowlist de står på, følger med.
  • Ingen ASN og ikke noe ROA-arbeid på din side. Nettverket i den andre enden kunngjør blokken.

Kostnadene er de samme som for alle tunneler: trafikken tar en omvei til tunnelens andre ende, tunnelens kapasitet setter et tak, og MTU-en er litt mindre enn på en vanlig forbindelse. For de fleste tjenester som trenger en håndfull stabile adresser, betyr ingen av de tre stort.

Alternativ 3: leverandørens egne ekstra adresser

De fleste leverandører selger ekstra IPv4-adresser fra egne bassenger, som failover-, floating- eller elastic-IP-er. De legges raskt til og fungerer med en gang. De tilhører også leverandøren: de blir igjen når du drar, allowlistene partnerne dine har, må endres, og du arver det omdømmet forrige bruker etterlot.

Det er greit for adresser som bare må fungere, hos én leverandør, for nå.

Dette fungerer ikke

  • Å kunngjøre en /25 eller mindre selv over BGP. Den blir filtrert nesten overalt, uansett hvor god sesjonen og ROA-en din er.
  • Å be en sky om å ta inn en /26. BYOIP hos alle leverandørene krever en /24 eller større, så en mindre blokk avvises før klargjøringen starter.
  • Å dele en /24 mellom to skyer via BYOIP. Hos de fleste leverandører kan et adresseområde bare ligge ett sted om gangen. En tunnel kan betjene deler av en blokk flere steder; BYOIP kan som regel ikke det.

Hva du bør velge

Du trengerDette passer
Nær 256 adresser, hos en leverandør med BYOIPKjøp eller lei en /24 og ta den med
En håndfull adresser som må forbli dineEn tunnel
Adresser som bare må fungere, hos én leverandørLeverandørens egne

Hvor RTM Networks passer inn

Vi gjør begge de to første. Vi leier ut /24-er og større for BYOIP, med ROA, registeroppføring og Letter of Authorization satt opp for leverandøren din, og vi leverer mindre blokker over GRE eller WireGuard til en server hos hvilken som helst leverandør, ned til én enkelt adresse (GRE- og WireGuard-tunneler). Fortell oss hvor mange adresser du trenger og hvor serverne dine står, så sier vi hvilken av de to som passer.

Kontakt

Trenger du råd om din egen situasjon?

Denne artikkelen er generell; nettverket ditt er det ikke. Fortell oss hva du jobber med, så ser vi ordentlig på det. Vi svarer som regel innen 1 til 3 timer i arbeidstiden.

Kontakt oss