BYOIP pri Exoscale: uporaba lastnih IP-naslovov pri Exoscale

Exoscale ne objavlja ničesar o prinašanju lastnih IP-naslovov. 15. oktobra 2026 smo prebrali njegovo dokumentacijo, pogosta vprašanja in stran s cenami, in nobena ne omenja naslovov v lasti strank. Dokumentacija opisuje samo Exoscalove. Vsaka instanca dobi „a native IPv4 address, leased from a global pool and intrinsically tied to the Compute instance“ (prevod: „izvorni IPv4-naslov, najet iz globalnega bazena in neločljivo vezan na instanco Compute“). Elastic IP dodajo statične naslove, ki jih Exoscale ustvari za vašo organizacijo, privzeto pet, priključene na instance v enem območju.

Private Connect, Exoscalova namenska povezava v vaša zasebna omrežja, ni način, da bi se temu izognili. Njegova pogosta vprašanja sprašujejo, ali lahko Exoscale vaš obseg IP prek BGP objavi vašim usmerjevalnikom, in odgovarjajo: „No, Private Connect is a pure Layer 2 connection to your router. No routing is done inside of Exoscale.“ (prevod: „Ne, Private Connect je čista povezava plasti 2 do vašega usmerjevalnika. Znotraj Exoscale ni usmerjanja.“)

Pot prek tunela

Omrežje, ki lahko blok objavi, ga objavi, tunel GRE ali WireGuard pa njegov promet prenaša do vaše instance Exoscale in nazaj (kako tunel deluje). Instanca obdrži izvorni IPv4-naslov, ki ji ga je dal Exoscale, in ta naslov je zunanji konec tunela. Najeti blok prispe znotraj tunela. Njegove naslove nastavite na vmesniku tunela ali povratne zanke (loopback), instanca pa na njih odgovarja, kot da so lokalni. Exoscalovo omrežje vidi samo promet med dvema javnima naslovoma.

• Za tunel uporabite izvorni naslov. Exoscale pravi, da Elastic IP izvorno delujejo samo za vhodni promet, izhodni promet pa kot izvor še vedno uporablja izvorni naslov instance. Ročni Elastic IP to delno obide: Exoscalova navodila za uporabo Elastic IP kot izvora prometa nanj vežejo aplikacijo. Za tunel je izvorni naslov še vedno preprostejši konec, zato drugi konec usmerite na izvorni IPv4-naslov, ne na Elastic IP.
• Odgovori se vračajo skozi tunel. Dodajte pravilo usmerjanja (policy route), da promet iz bloka odhaja skozi tunel. Poslan neposredno bi nosil izvorni naslov, ki ga Exoscale instanci nikoli ni dodelil, omrežja pa tak promet filtrirajo.
• Odprite varnostno skupino. Exoscale privzeto zavrne ves vhodni promet. Dodajte vhodno pravilo z naslova drugega konca za GRE, ki ga varnostne skupine ponujajo kot protokol poleg TCP, UDP in ICMP, ali za vrata UDP WireGuard. Izhodni promet ostane odprt, dokler ne ustvarite prvega izhodnega pravila. Nato dovolite tunel tudi navzven.
• Nastavite MTU. 1.476 bajtov za GRE, okoli 1.420 za WireGuard, z MSS clamping, če instanca blok usmerja naprej na vsebnike ali virtualne stroje.
• Katera koli velikost. Tunel dostavi manj kot 256 naslovov, vse do enega samega, česar BYOIP nikoli ne omogoča.

Kje nastopi RTM Networks

Dajemo v najem bloke /24 in večje iz lastnega naslovnega prostora RIPE NCC ter prodajamo bloke v regijah RIPE NCC, ARIN in APNIC. Vsak najem vključuje ROA, objekt route, zapise PTR in pooblastilo (Letter of Authorization), kadar ga potrebujete (najem IPv4). Če Exoscale privoli v objavo bloka, ustvarimo ROA za ASN, ki ga navede, in podpišemo pooblastilo. Do takrat blok objavimo sami in ga do vaše instance dostavimo prek GRE ali WireGuard, v kateri koli velikosti do enega samega naslova (tuneli GRE in WireGuard). Povejte nam območje in koliko naslovov potrebujete. Drugi ponudniki: vodniki BYOIP.