Exoscale BYOIP: sopstvene IP adrese kod Exoscale-a

Exoscale ne objavljuje ništa o donošenju sopstvenih IP adresa. Dana 15. oktobra 2026. pročitali smo njegovu dokumentaciju, FAQ i stranicu sa cenama, i nijedna ne pominje adrese u vlasništvu korisnika. Dokumentacija opisuje samo Exoscale-ove sopstvene. Svaka instanca dobija „a native IPv4 address, leased from a global pool and intrinsically tied to the Compute instance“ (prevod: „osnovnu IPv4 adresu, zakupljenu iz globalnog pool-a i suštinski vezanu za Compute instancu“). Elastic IP adrese dodaju statičke adrese koje Exoscale pravi za Vašu organizaciju, podrazumevano pet, povezane sa instancama unutar jedne zone.

Private Connect, Exoscale-ova namenska veza ka Vašim privatnim mrežama, nije zaobilazni put. Njegov FAQ pita da li Exoscale može da najavljuje Vaš IP opseg Vašim ruterima preko BGP-a, i odgovara: „No, Private Connect is a pure Layer 2 connection to your router. No routing is done inside of Exoscale.“ (prevod: „Ne, Private Connect je čista veza na sloju 2 do Vašeg rutera. Unutar Exoscale-a se ne radi rutiranje.“)

Put preko tunela

Mreža koja može da najavi blok to radi, a GRE ili WireGuard tunel prenosi njegov saobraćaj do Vaše Exoscale instance i nazad (kako tunel radi). Instanca zadržava osnovnu IPv4 adresu koju joj je Exoscale dao, i ta adresa je spoljni kraj tunela. Zakupljeni blok stiže unutar tunela. Njegove adrese podešavate na tunel ili loopback interfejsu, a instanca na njima odgovara kao da su lokalne. Exoscale-ova mreža vidi samo saobraćaj između dve javne adrese.

• Za tunel koristite osnovnu adresu. Exoscale kaže da Elastic IP adrese bez dodatnog podešavanja rade samo za dolazni saobraćaj, a odlazni saobraćaj i dalje koristi osnovnu adresu instance kao izvor. Ručna Elastic IP adresa to delimično zaobilazi: Exoscale-ovo uputstvo o korišćenju Elastic IP adrese kao izvora saobraćaja vezuje aplikaciju za jednu. Za tunel je osnovna adresa i dalje jednostavniji kraj, pa drugi kraj usmerite na osnovnu IPv4 adresu, ne na Elastic IP.
• Odgovori se vraćaju kroz tunel. Dodajte policy rutu tako da saobraćaj iz bloka izlazi kroz tunel. Poslat direktno, nosio bi izvornu adresu koju Exoscale nikada nije dodelio instanci, a mreže takav saobraćaj filtriraju.
• Otvorite security grupu. Exoscale podrazumevano odbija sav dolazni saobraćaj. Dodajte ingress pravilo sa adrese drugog kraja za GRE, koji security grupe nude kao protokol pored TCP-a, UDP-a i ICMP-a, ili za WireGuard-ov UDP port. Egress ostaje otvoren dok ne napravite prvo egress pravilo. Posle toga dozvolite i izlaz tunela.
• Podesite MTU. 1.476 bajtova za GRE, oko 1.420 za WireGuard, sa MSS clamping-om ako instanca prosleđuje blok dalje kontejnerima ili virtuelnim mašinama.
• Bilo koja veličina. Tunel isporučuje manje od 256 adresa, sve do jedne jedine, što BYOIP nikada ne omogućava.

Gde se uklapa RTM Networks

Dajemo u zakup /24 i veće iz sopstvenog adresnog prostora RIPE NCC-a i prodajemo blokove u regionima RIPE NCC-a, ARIN-a i APNIC-a. Svaki zakup uključuje ROA, route objekat, PTR zapise i Letter of Authorization kad god Vam zatreba (zakup IPv4). Ako Exoscale pristane da najavljuje blok, pravimo ROA za ASN koji navede i potpisujemo Letter of Authorization. Do tada sami najavljujemo blok i isporučujemo ga do Vaše instance preko GRE ili WireGuard-a, u bilo kojoj veličini do jedne adrese (GRE i WireGuard tuneli). Recite nam zonu i koliko adresa Vam treba. Drugi provajderi: BYOIP vodiči.