BYOIP w OVHcloud: własne adresy IPv4 w OVHcloud

Dowodzisz kontroli nad zakresem tokenem w jego rekordzie rejestru i obiektem route dla AS, który będzie go ogłaszał, a potem zamawiasz import w Control Panel. Zakres wraca jako bloki Additional IP.

Co przyjmuje OVHcloud

Według dokumentacji OVHcloud w dniu, w którym sprawdzaliśmy (przewodnik BYOIP ma datę 1 czerwca 2026):

• Rozmiar. Od /24 do /19, dostarczane jako od jednego do 32 bloków /24; przy czymkolwiek większym OVHcloud prosi o kontakt.
• Rejestr. ARIN, RIPE NCC i APNIC, przy czym obsługa krajowych rejestrów APNIC jest nadal „experimental” (tłumaczenie: „eksperymentalna”). Tylko IPv4.
• Status. Dla RIPE NCC: ALLOCATED PA, LIR-PARTITIONED PA, SUB-ALLOCATED PA, ASSIGNED PA, ASSIGNED PI lub LEGACY. Przewodnik wymienia też typy ARIN i APNIC.
• Dokładny rekord. Obiekt rejestru musi odpowiadać zakresowi. Blok nadrzędny lub podrzędny „will leave you unable to use that range” (tłumaczenie: „sprawi, że nie będziesz mógł używać tego zakresu”).
• Nieużywany. Zakres „should not be announced or in use on the Internet” (tłumaczenie: „nie powinien być ogłaszany ani używany w internecie”); możesz zamówić bez spełnienia tego warunku, ale wtedy OVHcloud nie może zapewnić, że usługa będzie działać, ani jej wspierać.
• Kto ogłasza. AS16276 OVHcloud, który OVHcloud zaleca, albo Twój własny numer AS, który może pochodzić z innego rejestru niż zakres.
• Reputacja. OVHcloud może odmówić przyjęcia zakresu lub AS o złej reputacji i przestać ogłaszać taki, który szkodzi jego własnej (jak utrzymać czysty blok).
• Jeden region na zakres, wybierany przy zamówieniu: Paryż, Mediolan, Gravelines, Roubaix, Strasburg, Limburg, Warszawa, Erith, Vint Hill, Hillsboro, Beauharnois, Toronto, Singapur, Sydney lub Mumbaj.
• Produkty. Bare Metal, Hosted Private Cloud, Public Cloud, VPS, IPLB i sieć prywatna vRack.
• Cena. Strona produktu podaje BYOIP jako „Included at no extra cost” (tłumaczenie: „W cenie, bez dodatkowych kosztów”).
• Czas. „Usually available within one business day” (tłumaczenie: „zwykle dostępne w ciągu jednego dnia roboczego”) z ASN OVHcloud; z Twoim własnym numerem AS może to potrwać kilka dni roboczych.

Zanim zaczniesz

Token. OVHcloud dowodzi kontroli tokenem powiązanym z Twoim kontem, widocznym w sekcji IP w Control Panel i zwracanym w API przez GET /me/bringYourOwnIp/token. Umieszcza się go w osobnej linii, musi być w rekordzie przed zamówieniem i pozostaje do zakończenia dostawy.

Obiekt route dokładnie odpowiadający zakresowi, z AS16276 lub Twoim własnym numerem AS jako źródłem.

ROA dla tego samego źródła. Przewodnik OVHcloud nie wspomina o RPKI, ale jeśli blok ma ROA dla innego ASN, sieci walidujące RPKI odrzucą ogłoszenie OVHcloud (RPKI i ROA).

Przewodnik OVHcloud nie prosi o Letter of Authorization.

Krok po kroku

01Zaktualizuj rejestr. Dla bloku z RIPE NCC ogłaszanego z AS OVHcloud:

inetnum:   203.0.113.0 - 203.0.113.255
descr:     Example B.V.
descr:     <your OVHcloud token>

route:     203.0.113.0/24
origin:    AS16276

Sprawdź oba przed zamówieniem:

whois -h whois.ripe.net 203.0.113.0/24 | grep descr
whois -h whois.ripe.net -- "-T route 203.0.113.0/24"

02Zamów. W Control Panel otwórz Network > Public IP Addresses i kliknij + Bring Your Own IP. Wybierz rejestr, region i zakres, potem AS OVHcloud lub własny, z jego rejestrem i numerem. Kliknij Next, potwierdź spełnienie wymagań, potem Confirm.

03Poczekaj na dostawę. Bloki /24 pojawiają się wśród Twoich Additional IP z oznaczeniem BYOIP, a e-mail o dostawie podaje serwery DNS OVHcloud dla stref odwrotnych.

04Przypisz blok. OVHcloud zaczyna ogłaszać, gdy przypiszesz blok do kwalifikującej się usługi, w Control Panel lub przez API. Bloki przenosi się między usługami w tym samym regionie jak każdy Additional IP.

05Podziel, jeśli trzeba. /24 w obszarze parkingowym, bez oczekujących zadań, można pociąć na bloki aż do /30 lub na pojedyncze adresy: Segment w Control Panel albo POST /ip/{ip}/bringYourOwnIp/slice z slicingSize np. 26. Combine łączy je z powrotem.

Błędy, które kosztują dzień

• Rekord, który nie pasuje. Dzierżawiony /24 wewnątrz większego obiektu posiadacza, bez własnego inetnum, nie spełnia zasady dokładnego dopasowania; posiadacz musi go utworzyć.
• Token w złym polu. Dla RIPE NCC trafia do descr, w osobnej linii; remarks to pole APNIC.
• Dwa ogłoszenia. OVHcloud pozwala zamówić, gdy zakres jest ogłaszany gdzie indziej, ale po dostawie „must immediately cancel” (tłumaczenie: „musisz natychmiast wycofać”) drugie ogłoszenie. W przeciwnym razie ryzykujesz problemy z łącznością, za które OVHcloud „cannot be held responsible” (tłumaczenie: „nie ponosi odpowiedzialności”).
• Zły region. Nie da się go zmienić; trzeba by zwolnić zakres i zamówić ponownie. Tylko bloki /24 zamówione po 1 stycznia 2023 w Gravelines, Roubaix lub Strasburgu można przenosić między tymi trzema, i to nie po podzieleniu i ponownym połączeniu.
• Oczekiwanie, że da się edytować rekord. OVHcloud nie może zmienić WHOIS bloku, którego nie jest właścicielem, a jego reverse DNS staje się publiczny dopiero po delegowaniu stref odwrotnych na jego serwery DNS.
• Mylenie BYOAS z BGP Service. BGP Service, do prowadzenia BGP z własnych serwerów, to osobny produkt w fazie alfa, który używa prywatnych numerów AS. OVHcloud podaje, że jest „not intended to be used in a production environment” (tłumaczenie: „nieprzeznaczony do użytku w środowisku produkcyjnym”).

Jeśli dzierżawisz blok

OVHcloud mówi o blokach, których jesteś właścicielem, ale ważny blok definiuje przez status rejestru, w tym ASSIGNED PA i SUB-ALLOCATED PA, czyli statusy, jakie dzierżawiony blok zwykle ma w RIPE Database. Dowodem jest token, a przewodnik nie mówi, że rekord musi wskazywać Twoją organizację. Stronę rejestrową robi posiadacz, bo tylko jego maintainer może edytować obiekty: dokładnie pasujący inetnum, token w osobnej linii descr do czasu dostawy, obiekt route i ROA dla tego samego źródła. Do reverse DNS przez OVHcloud posiadacz deleguje też strefy odwrotne na serwery wskazane w e-mailu o dostawie.

Gdzie pasuje RTM Networks

Dzierżawimy /24 i większe z naszej własnej przestrzeni adresowej RIPE NCC i sprzedajemy bloki w regionach RIPE NCC, ARIN i APNIC. Dla przestrzeni dzierżawionej od nas rejestrujemy blok jako osobny obiekt w rejestrze, dodajemy do niego Twój token OVHcloud oraz tworzymy obiekt route i ROA dla AS16276 (dzierżawa IPv4). Jeśli chcesz własnego numeru AS, a nie prowadzisz LIR, sponsorujemy go (sponsoring ASN). Przy mniej niż 256 adresach ogłaszamy blok i dostarczamy go do Twojego serwera w OVHcloud przez GRE lub WireGuard, aż do jednego adresu (tunele GRE i WireGuard). Inni dostawcy: przewodniki BYOIP.