BYOIP cu mai puțin de 256 de adrese: ce funcționează sub un /24

Niciun furnizor de cloud sau de hosting nu acceptă mai puțin de un /24 prin bring your own IP și niciunul nu ar putea. Rețelele de pe tot internetul elimină rutele mai mici decât un /24, așa că un /25 anunțat singur n-ar ajunge aproape la nimeni. Dacă aveți nevoie de adrese proprii, dar de mai puțin de 256, există trei moduri care funcționează și trei care nu.

De ce /24 este pragul minim

Fiecare rețea de pe internet ține un tabel de rute și, ca tabelul să rămână gestionabil, aproape toate acceptă rute IPv4 nu mai mici de un /24 și le aruncă discret pe cele mai lungi. Un /25, un /28 sau o singură adresă pot fi atinse doar ca parte a unui /24 pe care o rețea îl anunță întreg.

De aceea BYOIP-ul niciunui furnizor nu coboară sub un /24 (ghidurile pe furnizori); Alibaba Cloud pornește chiar mai sus, de la un /23. Nu este o alegere comercială pe care furnizorul ar putea-o face altfel pentru dvs. Un bloc mai mic pur și simplu nu ar fi accesibil din cea mai mare parte a internetului.

Opțiunea 1: luați tot /24-ul

Dacă aveți nevoie de o sută de adrese, un /24 întreg este adesea un efort mai mic decât pare și este răspunsul mai curat. Îl aduceți la furnizor prin procesul său obișnuit de BYOIP, este anunțat ca orice alt bloc și aveți loc să creșteți. Închirierea vă scutește de investiția unei cumpărări, iar prețurile noastre de închiriere sunt publicate (prețuri). Azure cere ca blocul să fie înregistrat pe numele dvs., iar lista de statusuri acceptate de Oracle Cloud nu include ASSIGNED PA, statusul obișnuit al spațiului IP închiriat, așa că verificați mai întâi cu noi aceste două cazuri.

Dezavantajul e simplu: plătiți pentru 256 de adrese când folosiți mai puține.

Opțiunea 2: un tunel livrează exact cât vă trebuie

O rețea care anunță un /24 întreg poate preda o parte mai mică din el serverului dvs. printr-un tunel: un /29, un /28 sau o singură adresă. Traficul pentru acele adrese ajunge la rețeaua care anunță blocul, trece printr-un tunel GRE sau WireGuard până la serverul dvs., iar serverul folosește adresele ca și cum ar fi configurate local (cum funcționează tunelul).

Ce obțineți:

• Orice furnizor. Funcționează și acolo unde BYOIP nu este oferit deloc, de exemplu la Hetzner Cloud (Hetzner), pentru că furnizorul trebuie doar să transporte tunelul.
• Adrese care rămân ale dvs. Când vă mutați, tunelul se mută odată cu serverul, iar adresele, reputația lor și fiecare allowlist pe care se află vin cu dvs.
• Fără ASN, fără lucru la ROA din partea dvs. Rețeaua de la celălalt capăt anunță blocul.

Costurile sunt cele ale oricărui tunel: traficul face un ocol până la capătul celălalt al tunelului, capacitatea tunelului pune un plafon, iar MTU-ul este puțin mai mic decât pe o legătură simplă. Pentru majoritatea serviciilor care au nevoie de câteva adrese stabile, niciunul dintre cele trei nu contează prea mult.

Opțiunea 3: adresele suplimentare ale furnizorului

Majoritatea furnizorilor vând adrese IPv4 suplimentare din propriile rezerve, ca failover, floating sau elastic IP. Se adaugă rapid și funcționează imediat. Sunt însă ale furnizorului: rămân în urmă când plecați, allowlisturile pe care le țin partenerii dvs. trebuie schimbate și moșteniți orice reputație le-a lăsat utilizatorul anterior.

Asta e în regulă pentru adrese care trebuie doar să funcționeze, la un singur furnizor, deocamdată.

Ce nu funcționează

• Să anunțați singur prin BGP un /25 sau mai mic. Va fi filtrat aproape peste tot, oricât de bune ar fi sesiunea și ROA-ul dvs.
• Să cereți unui cloud să aducă un /26. BYOIP-ul fiecărui furnizor acceptă un /24 sau mai mare, așa că un bloc mai mic este refuzat înainte să înceapă provizionarea.
• Să împărțiți un /24 între două clouduri prin BYOIP. La majoritatea furnizorilor, un interval se află într-un singur loc la un moment dat. Un tunel poate servi părți ale unui bloc în mai multe locuri; BYOIP, în general, nu.

Ce să alegeți

Unde se încadrează RTM Networks

Le facem pe primele două. Închiriem /24 și mai mari pentru BYOIP, cu ROA-ul, înregistrarea din registru și Letter of Authorization pregătite pentru furnizorul dvs., și livrăm blocuri mai mici prin GRE sau WireGuard către un server la orice furnizor, până la o singură adresă (tuneluri GRE și WireGuard). Spuneți-ne de câte adrese aveți nevoie și unde sunt serverele dvs., iar noi vă spunem care dintre cele două se potrivește.