BYOIP met minder dan 256 adressen: wat werkt onder een /24

Geen cloud- of hostingprovider neemt minder dan een /24 aan via bring your own IP, en geen enkele zou het kunnen. Netwerken op het hele internet gooien routes kleiner dan een /24 weg, dus een /25 die op zichzelf wordt aangekondigd, bereikt bijna niemand. Heb je eigen adressen nodig, maar minder dan 256? Dan zijn er drie manieren die werken, en drie die niet werken.

Waarom een /24 de ondergrens is

Elk netwerk op het internet houdt een tabel met routes bij. Om die tabel beheersbaar te houden, accepteren bijna alle netwerken geen IPv4-routes kleiner dan een /24 en negeren ze stilletjes alles wat langer is. Een /25, een /28 of één adres is alleen bereikbaar als deel van een /24 die een netwerk in zijn geheel aankondigt.

Daarom gaat de BYOIP van geen enkele provider onder een /24 (de providergidsen); Alibaba Cloud begint nog hoger, bij een /23. Het is geen commerciële keuze die de provider voor jou anders zou kunnen maken. Een kleiner blok zou vanaf het grootste deel van het internet gewoon niet bereikbaar zijn.

Optie 1: neem de hele /24

Heb je honderd adressen nodig, dan is een volledige /24 vaak minder overdreven dan het klinkt, en het is de schoonste oplossing. Je brengt het blok naar je provider via zijn normale BYOIP-proces, het wordt aangekondigd zoals elk ander blok, en je hebt ruimte om te groeien. Huren voorkomt de investering van kopen, en onze huurprijzen zijn gepubliceerd (prijzen). Azure wil dat het blok op je eigen naam staat, en ASSIGNED PA, de gebruikelijke status van gehuurde IP-adresruimte, staat niet op de lijst van Oracle Cloud, dus overleg voor die twee eerst met ons.

Het nadeel is duidelijk: je betaalt voor 256 adressen terwijl je er minder gebruikt.

Optie 2: een tunnel levert precies wat je nodig hebt

Een netwerk dat een volledige /24 aankondigt, kan een kleiner deel ervan via een tunnel aan je server doorgeven: een /29, een /28 of één adres. Verkeer voor die adressen komt binnen bij het netwerk dat het blok aankondigt, reist door een GRE- of WireGuard-tunnel naar je server, en je server gebruikt de adressen alsof ze lokaal zijn ingesteld (hoe de tunnel werkt).

Wat dat je oplevert:

• Elke provider. Het werkt ook waar helemaal geen BYOIP wordt aangeboden, bijvoorbeeld bij Hetzner Cloud (Hetzner), omdat de provider alleen de tunnel hoeft te vervoeren.
• Adressen die van jou blijven. Verhuis je, dan verhuist de tunnel mee met je server, en de adressen, hun reputatie en elke allowlist waarop ze staan, gaan mee.
• Geen ASN en geen ROA-werk aan jouw kant. Het netwerk aan de andere kant kondigt het blok aan.

De kosten zijn die van elke tunnel: verkeer maakt een omweg naar het andere uiteinde van de tunnel, de capaciteit van de tunnel legt een plafond, en de MTU is iets kleiner dan op een gewone verbinding. Voor de meeste diensten die een handvol stabiele adressen nodig hebben, maakt geen van de drie veel uit.

Optie 3: de extra adressen van de provider zelf

De meeste providers verkopen extra IPv4-adressen uit hun eigen pools, als failover-, floating- of elastic IP's. Ze zijn snel toegevoegd en werken meteen. Ze zijn ook van de provider: ze blijven achter als je vertrekt, de allowlists van je partners moeten worden aangepast, en je erft de reputatie die de vorige gebruiker erop heeft achtergelaten.

Dat is prima voor adressen die alleen hoeven te werken, bij één provider, voor nu.

Wat niet werkt

• Zelf een /25 of kleiner via BGP aankondigen. Dat wordt bijna overal gefilterd, hoe goed je sessie en je ROA ook zijn.
• Een cloud vragen een /26 binnen te halen. BYOIP vraagt bij elke provider een /24 of groter, dus een kleiner blok wordt geweigerd nog voordat de provisioning begint.
• Een /24 via BYOIP over twee clouds verdelen. Bij de meeste providers staat een range op één plek tegelijk. Een tunnel kan delen van een blok op meerdere plekken leveren; BYOIP kan dat over het algemeen niet.

Wat je kiest

Waar RTM Networks past

Wij doen de eerste twee allebei. Wij verhuren /24's en groter voor BYOIP, met de ROA, de registratie in de registry en de Letter of Authorization ingericht voor je provider, en wij leveren kleinere blokken via GRE of WireGuard aan een server bij elke provider, tot één adres toe (GRE- en WireGuard-tunnels). Vertel ons hoeveel adressen je nodig hebt en waar je servers staan, en wij zeggen welke van de twee past.