BYOIP na TransIP: os seus próprios endereços IP na TransIP OpenStack

Envia um formulário curto, e a TransIP contacta-o para ligar o intervalo ao seu projeto. O resto acerta-se nessa conversa.

O que a TransIP aceita

Segundo a página IP Spaces da TransIP e a sua tabela de preços OpenStack, no dia em que as consultámos:

• Tamanho. "Any routable subnet (/24 or higher)" (tradução: «Qualquer sub-rede encaminhável (/24 ou maior)»). A página em neerlandês diz "/24 of groter" (tradução: «/24 ou maior»): um /24 ou maior.
• Quem. Clientes com "membership with a Local Internet Registry (LIR)" (tradução: «qualidade de membro de um Local Internet Registry (LIR)»). A TransIP não define isto mais a fundo.
• Produto. OpenStack, a que a página em inglês também chama Public Cloud. A TransIP indica o BYOIP no OpenStack, e a sua página de VPS não o menciona.
• O DNS inverso é opcional: "Within Bring Your Own IP, you have the option for Reverse DNS." (tradução: «No Bring Your Own IP, tem a opção de DNS inverso.»)
• Preço. O BYOIP custa 250 € de ativação e 52,50 € por mês; o BYOIP rDNS, com DNS inverso, custa 300 € de ativação e 62,99 € por mês. Ambos sem IVA. A tabela de preços não diz se são por intervalo ou por /24.
• Não publicado. Que registos a TransIP aceita, que ASN anuncia o intervalo, se quer um ROA, um objeto route ou uma Letter of Authorization, onde o intervalo poderá ser usado, e quanto tempo demora.

Antes de começar

A TransIP não indica nenhuma da documentação habitual, por isso tenha-a pronta para a conversa depois do formulário:

• Os dados do seu LIR. Que registo, e a qualidade de membro que a sua organização tem, já que a TransIP faz de ser membro LIR uma condição.
• O registo. O inetnum, ou o seu equivalente na ARIN ou na APNIC, e acesso a quem o pode editar.
• Um ROA para o ASN da TransIP, assim que a TransIP o indicar. Se o bloco tiver ROA e nenhum indicar esse ASN, as redes que validam RPKI descartam a rota (RPKI e ROA). Defina o comprimento máximo como o prefixo que a TransIP vai anunciar.
• Um objeto route com a mesma origem, se a TransIP o pedir. Muitas redes constroem os seus filtros a partir dos dados dos registos de encaminhamento.
• Um projeto OpenStack na TransIP, já que o formulário pede o seu ID.

Passo a passo

A TransIP documenta dois passos. O resto acontece na conversa que se segue.

01Envie o formulário de pedido. Na página IP Spaces, clique em Request BYOIP. O formulário pede o nome da sua conta TransIP, o endereço de e-mail ligado à sua conta TransIP e o Project ID do seu projeto OpenStack.

02Aguarde pela TransIP. O formulário confirma: "We will contact you to link Bring Your Own IP to your OpenStack environment." (tradução: «Vamos contactá-lo para ligar o Bring Your Own IP ao seu ambiente OpenStack.»)

03Esclareça o que a página deixa em aberto, antes de alterar qualquer registo:

Prefix:   203.0.113.0/24, RIPE NCC, registered to Example B.V.
LIR:      nl.example (Example B.V. is a RIPE NCC member)
Product:  BYOIP rDNS, OpenStack project <project ID>

1. Which ASN will originate the prefix?
2. Do you need o ROA, a route object or a Letter of Authorization?
3. Is the price per range or per /24?
4. Where will the range be usable, and from when?

04Atualize o registo e verifique-o antes de a TransIP anunciar, com o ASN que a TransIP lhe der no lugar de <ASN>. O RIPEstat deve considerar a rota válida:

whois -h whois.ripe.net -- "-T route 203.0.113.0/24"
curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Armadilhas

• Duas tabelas de preços que dizem BYOIP. Na tabela de preços OpenStack, as linhas Dedicated IP Subnet chamam-se "BYOIP rDNS /29 IPv4" até "/25", mas são endereços da própria TransIP, na sua região AMS2. O seu próprio intervalo tem preço em "Bring Your Own IP (BYOIP) - Own IP-Ranges".
• Alugar antes de perguntar. A condição de LIR decide se um bloco alugado é sequer aceite; veja abaixo.
• Mais pequeno do que um /24. A TransIP aceita um /24 ou maior, e as redes de toda a Internet filtram de qualquer forma tudo o que seja mais pequeno. Para poucos endereços, a Dedicated IP Subnet da TransIP aluga-lhe de um /29 a um /25 do espaço dela; para manter os seus próprios endereços, use um túnel.
• O anúncio antigo. Se o bloco for hoje anunciado noutro lado, acrescente um ROA para o ASN da TransIP antes da mudança, e retire o outro anúncio assim que o da TransIP estiver ativo. Duas origens dividem o tráfego.

Se alugar o bloco

Um locatário normalmente não é o LIR; o locador é. A página da TransIP faz de ser membro LIR uma condição do BYOIP e não diz se a qualidade de membro do locador conta, por isso um bloco alugado pode não ser aceite. Pergunte à TransIP antes de assinar um aluguer para este fim, e obtenha a resposta por escrito. Se a TransIP o aceitar, o titular trata do lado do registo, já que só o titular pode editar os registos: o ROA para o ASN que a TransIP indicar, um objeto route se a TransIP o quiser, e qualquer Letter of Authorization que peça. Se a TransIP disser que não, um túnel pode ainda assim entregar o bloco à sua instância TransIP OpenStack ou VPS.

Onde entra a RTM Networks

Alugamos /24 e maiores a partir do nosso próprio espaço de endereçamento do RIPE NCC (alugar IPv4), e vendemos blocos nas regiões RIPE NCC, ARIN e APNIC. Se a TransIP aceitar um bloco alugado à RTM Networks, criamos o ROA e o objeto route para o seu ASN e assinamos a Letter of Authorization. Se não aceitar, ou se precisar de menos de 256 endereços, anunciamos um bloco e entregamo-lo ao seu servidor TransIP por GRE ou WireGuard, até um único endereço (túneis GRE e WireGuard). Outros fornecedores: guias BYOIP.