BYOIP sa manje od 256 adresa: šta radi ispod /24

Nijedan cloud ili hosting provajder ne prima manje od /24 preko bring your own IP, i nijedan to ne bi ni mogao. Mreže širom interneta odbacuju rute manje od /24, pa bi /25 najavljen samostalno stigao do skoro nikoga. Ako su Vam potrebne sopstvene adrese, ali manje od 256, postoje tri načina koja rade i tri koja ne rade.

Zašto je /24 donja granica

Svaka mreža na internetu vodi tabelu ruta, a da bi ta tabela ostala upravljiva, skoro sve prihvataju IPv4 rute ne manje od /24 i tiho odbacuju sve duže. /25, /28 ili jedna adresa dostupni su samo kao deo /24 koji neka mreža najavljuje u celini.

Zato BYOIP nijednog provajdera ne ide ispod /24 (vodiči po provajderima); Alibaba Cloud počinje još više, od /23. To nije poslovna odluka koju bi provajder mogao drugačije da donese za Vas. Manji blok jednostavno ne bi bio dostupan sa većeg dela interneta.

Opcija 1: uzmite ceo /24

Ako Vam treba stotinu adresa, ceo /24 je često manji korak nego što zvuči, i to je čistije rešenje. Unosite ga kod svog provajdera kroz njegov uobičajeni BYOIP postupak, najavljuje se kao svaki drugi blok i imate prostora za rast. Zakup izbegava kapitalni izdatak kupovine, a naše cene zakupa su objavljene (cene). Azure traži da blok bude registrovan na Vaše ime, a lista prihvaćenih statusa Oracle Cloud-a ne obuhvata ASSIGNED PA, uobičajeni status zakupljenog IP adresnog prostora, pa za ta dva prvo proverite sa nama.

Mana je očigledna: plaćate 256 adresa, a koristite manje.

Opcija 2: tunel isporučuje tačno ono što Vam treba

Mreža koja najavljuje ceo /24 može manji deo da preda Vašem serveru preko tunela: /29, /28 ili jednu adresu. Saobraćaj za te adrese stiže do mreže koja najavljuje blok, putuje kroz GRE ili WireGuard tunel do Vašeg servera, a Vaš server koristi adrese kao da su lokalno podešene (kako tunel radi).

Šta time dobijate:

• Bilo koji provajder. Radi i tamo gde BYOIP uopšte nije ponuđen, na primer na Hetzner Cloud-u (Hetzner), jer provajder treba samo da prenosi tunel.
• Adrese koje ostaju Vaše. Kada se preselite, tunel ide sa Vašim serverom, a adrese, njihova reputacija i svaka allowlist lista na kojoj su idu sa njim.
• Bez ASN-a i bez posla oko ROA na Vašoj strani. Blok najavljuje mreža na drugom kraju.

Troškovi su oni koje ima svaki tunel: saobraćaj ide zaobilaznim putem do drugog kraja tunela, kapacitet tunela postavlja gornju granicu, a MTU je malo manji nego na običnoj vezi. Za većinu usluga kojima treba nekoliko stabilnih adresa, ništa od toga mnogo ne znači.

Opcija 3: dodatne adrese samog provajdera

Većina provajdera prodaje dodatne IPv4 adrese iz sopstvenih opsega, kao failover, floating ili elastic IP adrese. Brzo se dodaju i odmah rade. Ali one su i provajderove: ostaju iza Vas kada odete, allowlist liste Vaših partnera moraju da se menjaju, a nasleđujete reputaciju koju je na njima ostavio prethodni korisnik.

To je u redu za adrese koje treba samo da rade, kod jednog provajdera, za sada.

Šta ne radi

• Da sami najavljujete /25 ili manje preko BGP-a. Biće filtriran skoro svuda, koliko god Vaša sesija i Vaš ROA bili dobri.
• Da tražite od clouda da unese /26. BYOIP kod svakog provajdera prima /24 ili veći blok, pa se manji odbija pre nego što postavljanje počne.
• Da delite /24 između dva clouda preko BYOIP-a. Kod većine provajdera opseg je u jednom trenutku samo na jednom mestu. Tunel može da posluži delove bloka na više mesta; BYOIP po pravilu ne može.

Šta izabrati

Gde se uklapa RTM Networks

Radimo obe prve opcije. Iznajmljujemo /24 i veće blokove za BYOIP, sa ROA, zapisom u registru i Letter of Authorization podešenim za Vašeg provajdera, a manje blokove isporučujemo preko GRE ili WireGuard tunela do servera kod bilo kog provajdera, sve do jedne adrese (GRE i WireGuard tuneli). Recite nam koliko adresa Vam treba i gde su Vam serveri, i reći ćemo Vam koja od te dve opcije odgovara.