BYOIP hos TransIP: egne IP-adresser i TransIP OpenStack

Du sender et kort skjema, og TransIP kontakter deg for å koble rangen til prosjektet ditt. Resten avklares i den samtalen.

Hva TransIP tar imot

Fra TransIPs side IP Spaces og prislisten for OpenStack, den dagen vi sjekket:

• Størrelse. «Any routable subnet (/24 or higher)» (oversettelse: «Hvilket som helst rutbart subnett (/24 eller høyere)»). Den nederlandske siden sier «/24 of groter»: en /24 eller større.
• Hvem. Kunder med «membership with a Local Internet Registry (LIR)» (oversettelse: «medlemskap i en Local Internet Registry (LIR)»). TransIP definerer ikke dette nærmere.
• Produkt. OpenStack, som den engelske siden også kaller Public Cloud. TransIP oppgir BYOIP under OpenStack, og VPS-siden nevner det ikke.
• Reverse DNS er valgfritt: «Within Bring Your Own IP, you have the option for Reverse DNS.» (oversettelse: «Innenfor Bring Your Own IP har du mulighet for reverse DNS.»)
• Pris. BYOIP koster 250 € i etablering og 52,50 € per måned; BYOIP rDNS, med reverse DNS, koster 300 € i etablering og 62,99 € per måned. Begge er eks. mva. Prislisten sier ikke om de er per range eller per /24.
• Ikke publisert. Hvilke registre TransIP godtar, hvilket ASN som kunngjør rangen, om TransIP vil ha en ROA, et route-objekt eller en Letter of Authorization, hvor rangen blir brukbar, og hvor lang tid det tar.

Før du begynner

TransIP lister ikke opp noe av det vanlige papirarbeidet, så ha det klart til samtalen etter skjemaet:

• LIR-opplysningene dine. Hvilket register, og medlemskapet organisasjonen din har, siden TransIP gjør LIR-medlemskap til et vilkår.
• Registeroppføringen. inetnum, eller tilsvarende hos ARIN eller APNIC, og tilgang til den som kan redigere den.
• En ROA for TransIPs ASN, når TransIP har oppgitt det. Har blokken ROA-er og ingen av dem nevner det ASN-et, forkaster nettverk som validerer RPKI, ruten (RPKI og ROA-er). Sett maksimal lengde til prefikset TransIP skal kunngjøre.
• Et route-objekt med samme origin, hvis TransIP ber om det. Mange nettverk bygger filtrene sine fra data i rutingregistrene.
• Et OpenStack-prosjekt hos TransIP, siden skjemaet ber om ID-en.

Steg for steg

TransIP dokumenterer to steg. Resten skjer i samtalen som følger.

01Send forespørselsskjemaet. På siden IP Spaces klikker du Request BYOIP. Skjemaet ber om kontonavnet ditt hos TransIP, e-postadressen knyttet til TransIP-kontoen og Project ID for OpenStack-prosjektet ditt.

02Vent på TransIP. Skjemaet bekrefter: «We will contact you to link Bring Your Own IP to your OpenStack environment.» (oversettelse: «Vi kontakter deg for å koble Bring Your Own IP til OpenStack-miljøet ditt.»)

03Avklar det siden lar stå åpent, før du endrer noen oppføring:

Prefix:   203.0.113.0/24, RIPE NCC, registered to Example B.V.
LIR:      nl.example (Example B.V. is a RIPE NCC member)
Product:  BYOIP rDNS, OpenStack project <project ID>

1. Which ASN will originate the prefix?
2. Do you need a ROA, a route object or a Letter of Authorization?
3. Is the price per range or per /24?
4. Where will the range be usable, and from when?

04Oppdater registeret og sjekk det før TransIP kunngjør, med ASN-et TransIP gir deg i stedet for <ASN>. RIPEstat skal kalle ruten gyldig:

whois -h whois.ripe.net -- "-T route 203.0.113.0/24"
curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Fallgruver

• To pristabeller som sier BYOIP. På prislisten for OpenStack heter radene for Dedicated IP Subnet «BYOIP rDNS /29 IPv4» opptil «/25», men de er TransIPs egne adresser, i regionen AMS2. Din egen range er priset under «Bring Your Own IP (BYOIP) - Own IP-Ranges».
• Å leie før du spør. LIR-vilkåret avgjør om en leid blokk kvalifiserer i det hele tatt; se nedenfor.
• Mindre enn en /24. TransIP tar imot en /24 eller større, og nettverk over hele internett filtrerer uansett alt som er mindre. For noen få adresser leier TransIPs Dedicated IP Subnet deg ut en /29 til /25 av eget adresserom; for å beholde dine egne adresser, bruk en tunnel.
• Den gamle kunngjøringen. Kunngjøres blokken et annet sted i dag, legg til en ROA for TransIPs ASN før byttet, og trekk tilbake den andre kunngjøringen når TransIPs er i drift. To origins deler trafikken.

Hvis du leier blokken

En leietaker er som regel ikke LIR-en; det er utleieren. TransIPs side gjør LIR-medlemskap til et vilkår for BYOIP og sier ikke om utleierens medlemskap teller, så en leid blokk kvalifiserer kanskje ikke. Spør TransIP før du signerer en leieavtale for dette formålet, og få svaret skriftlig. Godtar TransIP den, gjør innehaveren registerdelen, siden bare innehaveren kan redigere oppføringene: ROA-en for ASN-et TransIP nevner, et route-objekt hvis TransIP vil ha et, og et eventuelt Letter of Authorization TransIP ber om. Sier TransIP nei, kan en tunnel likevel levere blokken til OpenStack-instansen eller VPS-en din hos TransIP.

Hvor RTM Networks passer inn

Vi leier ut /24-er og større fra vårt eget RIPE NCC-adresserom (lei IPv4), og selger blokker i regionene til RIPE NCC, ARIN og APNIC. Godtar TransIP en blokk leid fra oss, oppretter vi ROA-en og route-objektet for TransIPs ASN og signerer Letter of Authorization. Gjør TransIP ikke det, eller trenger du færre enn 256 adresser, kunngjør vi en blokk og leverer den til TransIP-serveren din over GRE eller WireGuard, ned til én enkelt adresse (GRE- og WireGuard-tunneler). Andre leverandører: BYOIP-guider.