BYOIP z manj kot 256 naslovi: kaj deluje pod /24

Noben ponudnik oblaka ali gostovanja prek BYOIP (bring your own IP) ne sprejme manj kot /24, in tudi ne bi mogel. Omrežja po vsem internetu zavržejo poti, manjše od /24, zato samostojno objavljen /25 ne bi dosegel skoraj nikogar. Če potrebujete lastne naslove, a manj kot 256, obstajajo trije načini, ki delujejo, in trije, ki ne.

Zakaj je /24 spodnja meja

Vsako omrežje na internetu vodi tabelo poti, in da ta tabela ostane obvladljiva, skoraj vsa sprejemajo poti IPv4, ki niso manjše od /24, vse daljše pa tiho zavržejo. /25, /28 ali en sam naslov je dosegljiv le kot del /24, ki ga neko omrežje objavi v celoti.

Zato BYOIP pri nobenem ponudniku ne gre pod /24 (vodniki po ponudnikih); Alibaba Cloud začne še višje, pri /23. To ni poslovna odločitev, ki bi jo ponudnik lahko za vas sprejel drugače. Manjši blok preprosto ne bi bil dosegljiv iz večine interneta.

Možnost 1: vzemite cel /24

Če potrebujete sto naslovov, cel /24 pogosto ni tako velik korak, kot se sliši, in je čistejši odgovor. K ponudniku ga prinesete prek njegovega običajnega postopka BYOIP, objavljen je kot vsak drug blok, vi pa imate prostor za rast. Z najemom se izognete začetnemu vložku nakupa, naše cene najema pa so objavljene (cene). Azure zahteva, da je blok registriran na vaše ime, seznam sprejetih statusov pri Oracle Cloud pa ne vključuje ASSIGNED PA, običajnega statusa najetega naslovnega prostora IP, zato ta dva najprej preverite z nami.

Slabost je očitna: plačujete za 256 naslovov, uporabljate pa manj.

Možnost 2: tunel dostavi natanko toliko, kolikor potrebujete

Omrežje, ki objavlja cel /24, lahko manjši del tega bloka prek tunela preda vašemu strežniku: /29, /28 ali en sam naslov. Promet za te naslove doseže omrežje, ki objavlja blok, potuje skozi tunel GRE ali WireGuard do vašega strežnika, vaš strežnik pa naslove uporablja, kot bi bili nastavljeni lokalno (kako deluje tunel).

Kaj s tem dobite:

• Katerikoli ponudnik. Deluje tudi tam, kjer BYOIP sploh ni na voljo, na primer pri Hetzner Cloud (Hetzner), ker mora ponudnik prenašati le tunel.
• Naslovi ostanejo vaši. Ko se selite, se tunel seli z vašim strežnikom, z njim pa naslovi, njihov ugled in vsi seznami dovoljenih (allowlist), na katerih so.
• Brez ASN in brez dela z ROA na vaši strani. Blok objavlja omrežje na drugem koncu.

Stroški so tisti, ki jih ima vsak tunel: promet gre po ovinku do drugega konca tunela, zmogljivost tunela določa zgornjo mejo, MTU pa je nekoliko manjši kot na navadni povezavi. Za večino storitev, ki potrebujejo nekaj stalnih naslovov, nobena od teh treh stvari ni zelo pomembna.

Možnost 3: dodatni naslovi samega ponudnika

Večina ponudnikov prodaja dodatne naslove IPv4 iz lastnih bazenov, kot failover, floating ali elastic IP. Hitro jih dodate in delujejo takoj. So pa ponudnikovi: ko odidete, ostanejo, seznami dovoljenih pri vaših partnerjih se morajo spremeniti, vi pa podedujete ugled, ki ga je na njih pustil prejšnji uporabnik.

To je v redu za naslove, ki morajo le delovati, pri enem ponudniku, za zdaj.

Kaj ne deluje

• Sami prek BGP objaviti /25 ali manj. Filtriran bo skoraj povsod, ne glede na to, kako dobra sta vaša seja in vaš ROA.
• Prositi oblak, da sprejme /26. BYOIP pri vsakem ponudniku sprejme /24 ali večji blok, zato je manjši blok zavrnjen, še preden se zagotavljanje začne.
• Razdeliti /24 med dva oblaka prek BYOIP. Pri večini ponudnikov je obseg hkrati le na enem mestu. Tunel lahko dele bloka streže na več mestih; BYOIP na splošno ne more.

Kaj izbrati

Kje nastopi RTM Networks

Ponujamo obe prvi možnosti. Za BYOIP dajemo v najem /24 in večje, z ROA, zapisom v registru in pooblastilom (Letter of Authorization), nastavljenimi za vašega ponudnika, manjše bloke pa prek GRE ali WireGuard dostavimo do strežnika pri katerem koli ponudniku, vse do enega naslova (tuneli GRE in WireGuard). Povejte nam, koliko naslovov potrebujete in kje so vaši strežniki, in povedali vam bomo, katera od obeh možnosti ustreza.