BYOIP v Exoscale: vlastné IP adresy v Exoscale

Exoscale nezverejňuje nič o prinesení vlastných IP adries. 15. októbra 2026 sme si prečítali jeho dokumentáciu, FAQ a cenník a ani jedno nespomína adresy vo vlastníctve zákazníka. Dokumentácia opisuje iba vlastné adresy Exoscale. Každá inštancia dostane „a native IPv4 address, leased from a global pool and intrinsically tied to the Compute instance“ (preklad: „natívnu adresu IPv4, prenajatú z globálneho poolu a neoddeliteľne spojenú s inštanciou Compute“). Elastic IPs pridávajú statické adresy, ktoré Exoscale vytvára pre vašu organizáciu, predvolene päť, pripojené k inštanciám v rámci jednej zóny.

Private Connect, vyhradené spojenie Exoscale do vašich privátnych sietí, to neobíde. Jeho FAQ sa pýta, či Exoscale môže cez BGP oznamovať váš rozsah IP vašim smerovačom, a odpovedá: „No, Private Connect is a pure Layer 2 connection to your router. No routing is done inside of Exoscale.“ (preklad: „Nie, Private Connect je čisté spojenie na vrstve 2 s vaším smerovačom. Vnútri Exoscale sa nesmeruje.“)

Cesta cez tunel

Sieť, ktorá môže blok oznamovať, ho oznamuje a tunel GRE alebo WireGuard prenáša jeho prevádzku na vašu inštanciu v Exoscale a späť (ako tunel funguje). Inštancia si ponechá natívnu adresu IPv4, ktorú jej Exoscale dal, a táto adresa je vonkajším koncom tunela. Prenajatý blok prichádza vnútri tunela. Jeho adresy nakonfigurujete na rozhraní tunela alebo loopback a inštancia na nich odpovedá, ako keby boli lokálne. Sieť Exoscale vidí iba prevádzku medzi dvoma verejnými adresami.

• Pre tunel použite natívnu adresu. Exoscale uvádza, že Elastic IPs natívne fungujú iba pre prichádzajúcu prevádzku a odchádzajúca prevádzka stále používa ako zdroj natívnu adresu inštancie. Ručná Elastic IP to čiastočne obchádza: návod Exoscale na použitie Elastic IP ako zdroja prevádzky naviaže aplikáciu na jednu. Pre tunel je natívna adresa stále jednoduchším koncom, takže vzdialený koniec nasmerujte na natívnu adresu IPv4, nie na Elastic IP.
• Odpovede idú späť cez tunel. Pridajte policy route, aby prevádzka z bloku odchádzala cez tunel. Ak by išla priamo, niesla by zdrojovú adresu, ktorú Exoscale inštancii nikdy nepridelil, a siete takú prevádzku filtrujú.
• Otvorte security group. Exoscale predvolene zakazuje všetku prichádzajúcu prevádzku. Pridajte pravidlo ingress z adresy vzdialeného konca pre GRE, ktoré security groups ponúkajú ako protokol popri TCP, UDP a ICMP, alebo pre port UDP WireGuardu. Egress zostáva otvorený, kým nevytvoríte prvé pravidlo egress. Potom povoľte tunel aj smerom von.
• Nastavte MTU. 1 476 bajtov pre GRE, okolo 1 420 pre WireGuard, s MSS clamping, ak inštancia smeruje blok ďalej na kontajnery alebo virtuálne stroje.
• Akákoľvek veľkosť. Tunel doručí menej ako 256 adries, až po jedinú, čo BYOIP nikdy neumožňuje.

Kde pomôže RTM Networks

Prenajímame /24 a väčšie z nášho vlastného adresného priestoru RIPE NCC a predávame bloky v regiónoch RIPE NCC, ARIN a APNIC. Každý prenájom zahŕňa ROA, objekt route, záznamy PTR a Letter of Authorization vždy, keď ho potrebujete (prenájom IPv4). Ak Exoscale súhlasí s oznamovaním bloku, vytvoríme ROA pre ASN, ktoré uvedie, a podpíšeme Letter of Authorization. Dovtedy blok oznamujeme sami a doručíme ho na vašu inštanciu cez GRE alebo WireGuard, v akejkoľvek veľkosti až po jedinú adresu (tunely GRE a WireGuard). Povedzte nám zónu a koľko adries potrebujete. Ďalší poskytovatelia: sprievodcovia BYOIP.