BYOIP s menej ako 256 adresami: čo funguje pod /24

Žiadny cloudový ani hostingový poskytovateľ neprijme cez bring your own IP menej ako /24 a ani by nemohol. Siete na celom internete zahadzujú trasy menšie ako /24, takže samostatne oznámený /25 by sa nedostal takmer k nikomu. Ak potrebujete vlastné adresy, ale menej ako 256, existujú tri spôsoby, ktoré fungujú, a tri, ktoré nefungujú.

Prečo je /24 minimum

Každá sieť na internete si vedie tabuľku trás a aby zostala zvládnuteľná, takmer všetky prijímajú trasy IPv4 nie menšie ako /24 a čokoľvek dlhšie potichu zahodia. Na /25, /28 alebo jedinú adresu sa dá dostať iba ako na súčasť bloku /24, ktorý nejaká sieť oznamuje ako celok.

Preto BYOIP žiadneho poskytovateľa nejde pod /24 (návody k poskytovateľom); Alibaba Cloud začína ešte vyššie, pri /23. Nie je to obchodné rozhodnutie, ktoré by poskytovateľ mohol pre vás urobiť inak. Menší blok by jednoducho nebol dosiahnuteľný z väčšiny internetu.

Možnosť 1: vezmite celý /24

Ak potrebujete sto adries, celý /24 je často menší skok, než sa zdá, a je to čistejšie riešenie. Prinesiete ho k poskytovateľovi cez jeho bežný proces BYOIP, oznamuje sa ako každý iný blok a máte priestor na rast. Prenájom vás ušetrí kapitálového výdavku na kúpu a naše ceny prenájmu sú zverejnené (ceny). Azure chce blok registrovaný na vaše meno a zoznam akceptovaných stavov Oracle Cloud vynecháva ASSIGNED PA, obvyklý stav prenajatého IP priestoru, preto tieto dva najprv overte s nami.

Nevýhoda je jasná: platíte za 256 adries, hoci používate menej.

Možnosť 2: tunel doručí presne to, čo potrebujete

Sieť, ktorá oznamuje celý /24, môže jeho menšiu časť odovzdať vášmu serveru cez tunel: /29, /28 alebo jedinú adresu. Prevádzka pre tieto adresy dorazí do siete, ktorá blok oznamuje, prejde tunelom GRE alebo WireGuard na váš server a váš server adresy používa, akoby boli nastavené lokálne (ako tunel funguje).

Čo tým získate:

• Akýkoľvek poskytovateľ. Funguje to aj tam, kde BYOIP vôbec nie je v ponuke, napríklad v Hetzner Cloud (Hetzner), pretože poskytovateľ musí preniesť iba tunel.
• Adresy, ktoré zostanú vaše. Keď sa presťahujete, tunel ide s vaším serverom a adresy, ich reputácia aj každý allowlist, na ktorom sú, idú s ním.
• Žiadne ASN, žiadna práca s ROA na vašej strane. Blok oznamuje sieť na druhom konci.

Náklady sú tie, ktoré má každý tunel: prevádzka ide okľukou na druhý koniec tunela, kapacita tunela určuje strop a MTU je o niečo menšie ako na obyčajnej linke. Pre väčšinu služieb, ktoré potrebujú pár stabilných adries, nie je ani jedno z toho podstatné.

Možnosť 3: ďalšie adresy priamo od poskytovateľa

Väčšina poskytovateľov predáva ďalšie adresy IPv4 zo svojich vlastných zásob, ako failover, floating alebo elastic IP. Pridajú sa rýchlo a fungujú okamžite. Zároveň patria poskytovateľovi: zostanú tam, keď odídete, allowlisty vašich partnerov sa musia zmeniť a zdedíte akúkoľvek reputáciu, ktorú na nich zanechal predchádzajúci používateľ.

To stačí pre adresy, ktoré majú zatiaľ len fungovať u jedného poskytovateľa.

Čo nefunguje

• Oznamovať /25 alebo menší blok sami cez BGP. Bude odfiltrovaný takmer všade, nech je vaša relácia a vaše ROA akokoľvek dobré.
• Žiadať cloud, aby prijal /26. BYOIP každého poskytovateľa berie /24 alebo väčší blok, takže menší blok je odmietnutý ešte pred začiatkom zriaďovania.
• Rozdeliť /24 medzi dva cloudy cez BYOIP. U väčšiny poskytovateľov je rozsah naraz iba na jednom mieste. Tunel môže obsluhovať časti bloku na viacerých miestach; BYOIP spravidla nie.

Čo si vybrať

Kde pomôže RTM Networks

Robíme obe prvé možnosti. Prenajímame bloky /24 a väčšie pre BYOIP, s ROA, záznamom v registri a Letter of Authorization nastavenými pre vášho poskytovateľa, a menšie bloky doručujeme cez GRE alebo WireGuard na server u akéhokoľvek poskytovateľa, až po jedinú adresu (tunely GRE a WireGuard). Povedzte nám, koľko adries potrebujete a kde sú vaše servery, a povieme vám, ktorá z dvoch možností sa hodí.