BYOIP z mniej niż 256 adresami: co działa poniżej /24

Żaden dostawca chmury ani hostingu nie przyjmie w ramach bring your own IP mniej niż /24 i żaden nie mógłby tego zrobić. Sieci w całym internecie odrzucają trasy mniejsze niż /24, więc samodzielnie ogłoszony /25 nie dotarłby prawie do nikogo. Jeśli potrzebujesz własnych adresów, ale mniej niż 256, istnieją trzy sposoby, które działają, i trzy, które nie działają.

Dlaczego /24 to minimum

Każda sieć w internecie utrzymuje tablicę tras, a żeby ta tablica pozostała do opanowania, prawie wszystkie przyjmują trasy IPv4 nie mniejsze niż /24 i po cichu odrzucają wszystko, co dłuższe. /25, /28 czy pojedynczy adres są osiągalne tylko jako część /24, który jakaś sieć ogłasza w całości.

Dlatego BYOIP żadnego dostawcy nie schodzi poniżej /24 (przewodniki po dostawcach); Alibaba Cloud zaczyna jeszcze wyżej, od /23. To nie jest decyzja handlowa, którą dostawca mógłby podjąć dla Ciebie inaczej. Mniejszy blok po prostu nie byłby osiągalny z większości internetu.

Opcja 1: weź cały /24

Jeśli potrzebujesz stu adresów, pełny /24 jest często mniejszym wydatkiem, niż się wydaje, i jest czystszym rozwiązaniem. Wnosisz go do dostawcy jego zwykłym procesem BYOIP, jest ogłaszany jak każdy inny blok, a Ty masz zapas na rozwój. Dzierżawa pozwala uniknąć nakładu kapitałowego związanego z zakupem, a nasze ceny dzierżawy są opublikowane (cennik). Azure wymaga, aby blok był zarejestrowany na Twoją firmę, a lista akceptowanych statusów Oracle Cloud nie obejmuje ASSIGNED PA, czyli zwykłego statusu dzierżawionej przestrzeni adresowej IP, więc w tych dwóch przypadkach najpierw skonsultuj się z nami.

Wada jest oczywista: płacisz za 256 adresów, choć używasz mniej.

Opcja 2: tunel dostarcza dokładnie tyle, ile potrzebujesz

Sieć, która ogłasza pełny /24, może przekazać mniejszą jego część do Twojego serwera przez tunel: /29, /28 lub pojedynczy adres. Ruch do tych adresów trafia do sieci, która ogłasza blok, przechodzi tunelem GRE lub WireGuard do Twojego serwera, a serwer używa adresów tak, jakby były skonfigurowane lokalnie (jak działa tunel).

Co to daje:

• Dowolny dostawca. Działa tam, gdzie BYOIP w ogóle nie jest oferowane, na przykład w Hetzner Cloud (Hetzner), bo dostawca musi jedynie przenosić tunel.
• Adresy, które pozostają Twoje. Gdy się przenosisz, tunel przenosi się razem z serwerem, a adresy, ich reputacja i każda allowlista, na której są, idą za Tobą.
• Żadnego ASN ani pracy z ROA po Twojej stronie. Blok ogłasza sieć na drugim końcu.

Koszty są takie jak przy każdym tunelu: ruch nadkłada drogi do drugiego końca tunelu, przepustowość tunelu wyznacza górny limit, a MTU jest nieco mniejsze niż na zwykłym łączu. Dla większości usług, które potrzebują kilku stałych adresów, żadna z tych trzech rzeczy nie ma większego znaczenia.

Opcja 3: dodatkowe adresy samego dostawcy

Większość dostawców sprzedaje dodatkowe adresy IPv4 z własnych pul, jako adresy failover, floating lub elastic IP. Dodaje się je szybko i działają od razu. Należą jednak do dostawcy: zostają u niego, gdy odchodzisz, allowlisty Twoich partnerów trzeba zmienić, a Ty dziedziczysz reputację, jaką zostawił na nich poprzedni użytkownik.

To w porządku w przypadku adresów, które mają po prostu działać, u jednego dostawcy, na teraz.

Co nie działa

• Samodzielne ogłaszanie /25 lub mniejszego bloku przez BGP. Będzie filtrowany prawie wszędzie, niezależnie od tego, jak dobra jest Twoja sesja i Twój ROA.
• Prośba do chmury o wniesienie /26. BYOIP u każdego dostawcy przyjmuje /24 lub większy, więc mniejszy blok zostaje odrzucony, zanim zacznie się provisioning.
• Dzielenie /24 między dwie chmury przez BYOIP. U większości dostawców zakres może być w danym momencie tylko w jednym miejscu. Tunel może obsługiwać części bloku w kilku miejscach; BYOIP z reguły nie.

Co wybrać

Gdzie pasuje RTM Networks

Zapewniamy obie pierwsze opcje. Dzierżawimy bloki /24 i większe do BYOIP, z ROA, wpisem w rejestrze i Letter of Authorization przygotowanymi dla Twojego dostawcy, a mniejsze bloki dostarczamy przez GRE lub WireGuard do serwera u dowolnego dostawcy, aż do pojedynczego adresu (tunele GRE i WireGuard). Napisz, ilu adresów potrzebujesz i gdzie są Twoje serwery, a powiemy, która z dwóch opcji pasuje.