Vultr BYOIP: najavite sopstvene IP adrese preko BGP-a

Tražite BGP pristup, Vultr proverava prefiks i traži da ga kontakt u registru potvrdi, a Vaša instanca zatim najavljuje prefiks Vultr-u. Vultr ne dodeljuje instancama adrese u vlasništvu korisnika ni na koji drugi način.

Šta Vultr prihvata

Iz Vultr-ove dokumentacije, na dan kada smo proverili:

• Veličina. IPv4 od /24 do /16, IPv6 od /48 do /32. Najviše pet prefiksa po korisniku, IPv4 i IPv6 zajedno.
• Registar. Bilo koji regionalni internet registar; vodič za zahtev kao primere navodi ARIN, RIPE NCC i APNIC. Ništa o PA, PI ili legacy prostoru.
• Ko najavljuje (poreklo rute). Vaš sopstveni ASN, sa AS20473 ispred njega na internetu, ili sam AS20473 ako Vam Vultr dodeli privatni ASN.
• Gde. Bilo koja Vultr lokacija, ali „our locations are not linked“ (prevod: „naše lokacije nisu povezane“): najavljujete /24 sa svake lokacije na kojoj koristite adrese, ili jedan prefiks sa više lokacija kao anycast. Prefiks ne može da se deli sa drugim nalogom.
• Ko može da traži. Nalog sa najmanje jednom aktivnom Compute instancom. Radi i bare metal, uz tiket podršci koji navodi servere koji će najavljivati prefiks.
• Cena. Vultr-ova stranica Cloud Networking kaže: „There is no additional cost for running BGP with us.“ (prevod: „Nema dodatnih troškova za korišćenje BGP-a kod nas.“) BGP i BYOIP dokumentacija ne navodi naknadu za donošenje prefiksa.
• Trajanje. 24 do 48 sati nakon što kontakt u registru potvrdi, zatim 6 do 48 sati za filtere tranzitnih provajdera.

Pre nego što počnete

ROA. Vultr-ova politika ga preporučuje da bi se ubrzalo prihvatanje, a njegova provera pri uvođenju odbija pogrešan. ROA navodi Vaš javni ASN, ili AS20473 ako koristite Vultr-ov privatni ASN: „any ROA signed with a different ASN will be rejected by Vultr's system as invalid“ (prevod: „svaki ROA potpisan sa drugim ASN-om Vultr-ov sistem će odbiti kao nevažeći“) (RPKI i ROA).

Route objekat, ako želite sopstveni. Bez njega Vultr ga pravi u RADb. Sa javnim ASN-om, Vultr dodaje i Vaš ASN u RADB::AS20473:AS-CONE, iz kojeg većina tranzitnih provajdera pravi svoje filtere. Vultr prihvata route objekte iz RADb, ARIN-a, RIPE baze podataka i APNIC-a.

Letter of Authorization (LOA). Vultr-ov šablon ovlašćuje „Vultr with AS20473 to announce the following IP address blocks“ (prevod: „Vultr sa AS20473 da najavljuje sledeće blokove IP adresa“), a potpisuje ga predstavnik kompanije koja ih drži. Postavljate ga uz zahtev.

Kontakt u registru koji čita poštu. Vultr potvrđuje prefiks mejlom jednoj od kontakt osoba u zapisu registra i pušta Vas da izaberete koju, kada zapis ima više njih. Izaberite sanduče koje neko čita.

Korak po korak

01Zatražite BGP pristup. U Vultr Console-u otvorite Products, Network, BGP i kliknite Get Started. Uključite I have my own IP space, unesite svoj ASN, BGP lozinku i prefiks, i postavite LOA. Izaberite koje rute Vam Vultr šalje, opišite svoju upotrebu i kliknite Request BGP Setup.

02Prođite provere. Vultr proverava, između ostalog, Spamhaus liste i ROA, i prikazuje upozorenje u konzoli ako neka provera padne. Kontakt u registru zatim klikne na link u Vultr-ovom mejlu, a završne provere traju 24 do 48 sati.

03Restartujte iz kontrolnog panela svaku instancu pokrenutu pre podešavanja BGP-a. Restart preko SSH-a nije dovoljan.

04Podignite sesiju sa glavne IP adrese instance, sa lozinkom i multihop 2. Na VPS-u sused je 169.254.169.254 u AS64515; na bare metal-u je 169.254.1.1 u AS20473. Vultr preporučuje BIRD. Njegov primer, sa vrednostima iz dokumentacije i statičkom rutom za Vaš blok:

router id 192.0.2.10;

protocol device {
  scan time 5;
}

protocol static {
  ipv4;
  route 203.0.113.0/24 unreachable;
}

protocol bgp vultr {
  local as 64500;
  source address 192.0.2.10;
  ipv4 {
    import none;
    export all;
  };
  graceful restart on;
  multihop 2;
  neighbor 169.254.169.254 as 64515;
  password "your-bgp-password";
}

birdc show proto all vultr treba da prijavi Established. Kartica BGP svake instance u konzoli takođe ima primere konfiguracija za BIRD i FRR.

05Stavite adrese u upotrebu. Dodajte adresu na dummy interfejs i pustite da je BIRD izveze kao /32 (blok protocol direct za dummy*) pored /24 koji je pokriva. Više instanci na istoj lokaciji može da najavljuje isti /32 za failover.

06Računajte na filtere. Gde tranzitni provajderi filtriraju na osnovu IRR podataka, kao u Evropi i SAD, ažuriranja obično traju 6 do 24 sata. Ručni filteri, kao u Indiji i Izraelu, mogu trajati duže od 48 sati.

Greške koje koštaju dan

• Privatni ASN u ROA. Sa Vultr-ovim privatnim ASN-om, ROA navodi AS20473, nikada privatni broj. Vultr proverava RPKI svake noći, a ROA koji postane nevažeći automatski uklanja aktivan prefiks.
• Maksimalna dužina. „Invalid Prefix Length“ u konzoli znači da maksimalna dužina ROA ne odgovara onome što najavljujete. Vultr-ovo rešenje je novi ROA sa ispravnom, „such as 24 for IPv4“ (prevod: „na primer 24 za IPv4“).
• Zastareo kontakt u registru. Ako niko ne čita sanduče navedeno u zapisu registra, uvođenje staje na mejlu za potvrdu.
• Stranice koje se ne slažu oko ASN-a. Vodič za zahtev, ažuriran 16. oktobra 2026, sopstveni IP prostor vezuje za sopstveni ASN i kaže da bez njega koristite Vultr-ov IP prostor. BGP vodič od 15. aprila 2026, stranica o uvođenju i stranica o RPKI-ju dozvoljavaju Vultr-ov privatni ASN sa sopstvenim prostorom, uz ROA koji navodi AS20473. Navedite šta želite u polju za slučaj upotrebe.
• Uklanjanje prefiksa traži tiket podršci.

Ako zakupljujete blok

Vultr-ova stranica o RPKI-ju kaže da samo vlasnik IP prostora može da upravlja njegovim ROA, i „if you are leasing IP space, contact your provider“ (prevod: „ako zakupljujete IP prostor, obratite se svom provajderu“) za RPKI. Nosilac radi tri stvari: pravi ROA za Vaš ASN ili za AS20473, potpisuje LOA kao kompanija koja drži blok i klikne na link za potvrdu koji Vultr šalje kontaktu u registru. Vultr ne postavlja pravilo da blok mora da glasi na Vaše ime, ali uklanja prefiks za koji utvrdi da pripada drugom subjektu, pa čuvajte nosiočev LOA.

Gde se uklapa RTM Networks

Dajemo u zakup /24 i veće iz sopstvenog adresnog prostora RIPE NCC-a i prodajemo blokove u regionima RIPE NCC-a, ARIN-a i APNIC-a. Za prostor koji zakupljujete od nas pravimo ROA za Vaš ASN ili AS20473 i potpisujemo Letter of Authorization za Vultr (zakup IPv4). Blok je registrovan na Vas, pa Vultr-ov mejl za potvrdu može da ide u Vaše sopstveno sanduče, što preporučujemo; ako umesto toga izaberete naš kontakt, pišite nam da prefiks ide na Vultr i mi ga potvrđujemo. Potvrđujemo samo za blokove koje držimo: za opseg od nekog drugog, kontakt u registru je njegov. Ako želite da najavljujete sa sopstvenog ASN-a, a ne vodite LIR, sponzorišemo AS brojeve (sponzorstvo za ASN). Ako Vam treba manje od 256 adresa, ili radije ne biste vodili BGP, najavljujemo blok i isporučujemo ga do Vaše instance preko GRE ili WireGuard-a, do jedne adrese (GRE i WireGuard tuneli). Drugi provajderi: BYOIP vodiči.