BYOIP w TransIP: własne adresy IP w TransIP OpenStack

Wysyłasz krótki formularz, a TransIP kontaktuje się z Tobą, aby podłączyć zakres do Twojego projektu. Resztę ustala się w tej rozmowie.

Co przyjmuje TransIP

Według strony IP Spaces w TransIP i jego cennika OpenStack w dniu, w którym sprawdzaliśmy:

• Rozmiar. „Any routable subnet (/24 or higher)” (tłumaczenie: „dowolna routowalna podsieć (/24 lub większa)”). Strona niderlandzka mówi „/24 of groter”: /24 lub większy.
• Kto. Klienci z „membership with a Local Internet Registry (LIR)” (tłumaczenie: „członkostwem w Local Internet Registry (LIR)”). TransIP nie precyzuje tego dalej.
• Produkt. OpenStack, który strona angielska nazywa też Public Cloud. TransIP wymienia BYOIP przy OpenStack, a jego strona VPS o tym nie wspomina.
• Reverse DNS jest opcjonalny: „Within Bring Your Own IP, you have the option for Reverse DNS.” (tłumaczenie: „W ramach Bring Your Own IP masz opcję reverse DNS.”)
• Cena. BYOIP kosztuje 250 € za uruchomienie i 52,50 € miesięcznie; BYOIP rDNS, z reverse DNS, 300 € za uruchomienie i 62,99 € miesięcznie. Obie ceny są netto. Cennik nie mówi, czy dotyczą zakresu, czy /24.
• Nieopublikowane. Jakie rejestry TransIP przyjmuje, jaki ASN ogłasza zakres, czy wymaga ROA, obiektu route lub Letter of Authorization, gdzie zakres będzie dostępny i ile to trwa.

Zanim zaczniesz

TransIP nie wymienia żadnych zwykłych dokumentów, więc przygotuj je na rozmowę po formularzu:

• Dane Twojego LIR. Który rejestr i jakie członkostwo ma Twoja organizacja, bo TransIP stawia członkostwo w LIR jako warunek.
• Rekord rejestru. inetnum lub jego odpowiednik w ARIN czy APNIC oraz dostęp do osoby, która może go edytować.
• ROA dla ASN TransIP, gdy TransIP go poda. Jeśli blok ma ROA i żadne nie wskazuje tego ASN, sieci walidujące RPKI odrzucą trasę (RPKI i ROA). Ustaw maksymalną długość na prefiks, który TransIP będzie ogłaszał.
• Obiekt route z tym samym źródłem, jeśli TransIP o niego poprosi. Wiele sieci buduje swoje filtry z danych rejestrów routingu.
• Projekt OpenStack w TransIP, bo formularz prosi o jego identyfikator.

Krok po kroku

TransIP opisuje dwa kroki. Reszta dzieje się w rozmowie, która następuje potem.

01Wyślij formularz. Na stronie IP Spaces kliknij Request BYOIP. Formularz prosi o nazwę Twojego konta TransIP, adres e-mail powiązany z tym kontem i Project ID Twojego projektu OpenStack.

02Poczekaj na TransIP. Formularz potwierdza: „We will contact you to link Bring Your Own IP to your OpenStack environment.” (tłumaczenie: „Skontaktujemy się z Tobą, aby podłączyć Bring Your Own IP do Twojego środowiska OpenStack.”)

03Ustal to, co strona pozostawia otwarte, zanim zmienisz jakikolwiek rekord:

Prefix:   203.0.113.0/24, RIPE NCC, registered to Example B.V.
LIR:      nl.example (Example B.V. is a RIPE NCC member)
Product:  BYOIP rDNS, OpenStack project <project ID>

1. Which ASN will originate the prefix?
2. Do you need a ROA, a route object or a Letter of Authorization?
3. Is the price per range or per /24?
4. Where will the range be usable, and from when?

04Zaktualizuj rejestr i sprawdź go, zanim TransIP zacznie ogłaszać, z ASN podanym przez TransIP w miejsce <ASN>. RIPEstat powinien uznać trasę za ważną:

whois -h whois.ripe.net -- "-T route 203.0.113.0/24"
curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Pułapki

• Dwie tabele cen z napisem BYOIP. W cenniku OpenStack wiersze Dedicated IP Subnet nazywają się od „BYOIP rDNS /29 IPv4” do „/25”, ale to własne adresy TransIP, w jego regionie AMS2. Twój własny zakres jest wyceniany pod „Bring Your Own IP (BYOIP) - Own IP-Ranges”.
• Dzierżawa przed pytaniem. Warunek dotyczący LIR decyduje, czy dzierżawiony blok w ogóle się kwalifikuje; patrz niżej.
• Mniej niż /24. TransIP przyjmuje /24 lub większy, a sieci w całym internecie i tak filtrują wszystko mniejsze. Przy kilku adresach Dedicated IP Subnet w TransIP wynajmie Ci od /29 do /25 jego własnej przestrzeni; aby zachować własne adresy, użyj tunelu.
• Stare ogłoszenie. Jeśli blok jest dziś ogłaszany gdzie indziej, dodaj ROA dla ASN TransIP przed przełączeniem i wycofaj drugie ogłoszenie, gdy ogłoszenie TransIP zacznie działać. Dwa źródła dzielą ruch.

Jeśli dzierżawisz blok

Dzierżawca zwykle nie jest LIR; jest nim wydzierżawiający. Strona TransIP stawia członkostwo w LIR jako warunek BYOIP i nie mówi, czy liczy się członkostwo wydzierżawiającego, więc dzierżawiony blok może się nie kwalifikować. Zapytaj TransIP, zanim podpiszesz dzierżawę w tym celu, i uzyskaj odpowiedź na piśmie. Jeśli TransIP ją przyjmie, stronę rejestrową robi posiadacz, bo tylko on może edytować rekordy: ROA dla ASN wskazanego przez TransIP, obiekt route, jeśli TransIP go chce, i Letter of Authorization, jeśli o niego poprosi. Jeśli TransIP odmówi, tunel nadal może dostarczyć blok do Twojej instancji TransIP OpenStack lub VPS.

Gdzie pasuje RTM Networks

Dzierżawimy /24 i większe z naszej własnej przestrzeni adresowej RIPE NCC (dzierżawa IPv4) i sprzedajemy bloki w regionach RIPE NCC, ARIN i APNIC. Jeśli TransIP przyjmie blok dzierżawiony od nas, tworzymy ROA i obiekt route dla jego ASN i podpisujemy Letter of Authorization. Jeśli nie przyjmie albo potrzebujesz mniej niż 256 adresów, ogłaszamy blok i dostarczamy go do Twojego serwera w TransIP przez GRE lub WireGuard, aż do jednego adresu (tunele GRE i WireGuard). Inni dostawcy: przewodniki BYOIP.