BYOIP med färre än 256 adresser: vad som fungerar under ett /24

Ingen moln- eller hostingleverantör tar emot mindre än ett /24 via bring your own IP, och ingen skulle kunna det. Nät över hela internet kastar routes som är mindre än ett /24, så ett /25 som annonseras för sig skulle nå nästan ingen. Behöver du egna adresser men färre än 256, finns det tre sätt som fungerar, och tre som inte gör det.

Varför ett /24 är golvet

Varje nät på internet har en tabell med routes, och för att hålla den hanterbar godtar nästan alla IPv4-routes som inte är mindre än ett /24 och kastar i tysthet allt längre. Ett /25, ett /28 eller en enda adress kan bara nås som en del av ett /24 som något nät annonserar i sin helhet.

Därför går ingen leverantörs BYOIP under ett /24 (leverantörsguiderna); Alibaba Cloud börjar ännu högre, vid ett /23. Det är inget affärsbeslut som leverantören kunde fatta annorlunda för dig. Ett mindre block skulle helt enkelt inte gå att nå från större delen av internet.

Alternativ 1: ta hela /24:an

Behöver du hundra adresser är ett helt /24 ofta mindre överdrivet än det låter, och det är den renare lösningen. Du tar med det till din leverantör via dess vanliga BYOIP-process, det annonseras som vilket annat block som helst, och du har utrymme att växa. Hyr du ett slipper du kapitalutlägget för ett köp, och våra hyrespriser är publicerade (priser). Azure vill ha blocket registrerat i ditt eget namn, och Oracle Clouds lista över godkända statusar utelämnar ASSIGNED PA, den vanliga statusen för hyrt IP-adressutrymme, så kontrollera de två med oss först.

Nackdelen är uppenbar: du betalar för 256 adresser när du använder färre.

Alternativ 2: en tunnel levererar precis det du behöver

Ett nät som annonserar ett helt /24 kan lämna en mindre del av det till din server över en tunnel: ett /29, ett /28 eller en enda adress. Trafiken till de adresserna når nätet som annonserar blocket, går genom en GRE- eller WireGuard-tunnel till din server, och din server använder adresserna som om de vore konfigurerade lokalt (så fungerar tunneln).

Det här får du:

• Vilken leverantör som helst. Det fungerar där BYOIP inte erbjuds alls, till exempel hos Hetzner Cloud (Hetzner), eftersom leverantören bara behöver bära tunneln.
• Adresser som förblir dina. När du flyttar följer tunneln med din server, och adresserna, deras rykte och varje tillåtelselista de står på följer med.
• Inget ASN, inget ROA-arbete på din sida. Nätet i andra änden annonserar blocket.

Kostnaderna är de som varje tunnel har: trafiken tar en omväg till tunnelns andra ände, tunnelns kapacitet sätter ett tak, och MTU:n är något mindre än på en vanlig länk. För de flesta tjänster som behöver en handfull stabila adresser spelar inget av de tre någon större roll.

Alternativ 3: leverantörens egna extra adresser

De flesta leverantörer säljer extra IPv4-adresser ur sina egna pooler, som failover-, floating- eller elastic IP. De läggs till snabbt och fungerar direkt. De är också leverantörens: de blir kvar när du lämnar, tillåtelselistorna som dina partner har måste ändras, och du ärver det rykte den förra användaren lämnade efter sig.

Det duger för adresser som bara behöver fungera, hos en leverantör, för stunden.

Vad som inte fungerar

• Att själv annonsera ett /25 eller mindre över BGP. Det filtreras nästan överallt, hur bra din session och din ROA än är.
• Att be ett moln ta in ett /26. Varje leverantörs BYOIP tar ett /24 eller större, så ett mindre block avvisas innan provisioneringen ens börjar.
• Att dela ett /24 mellan två moln via BYOIP. Hos de flesta leverantörer finns ett intervall på ett ställe i taget. En tunnel kan betjäna delar av ett block på flera ställen; BYOIP kan det i regel inte.

Vad du ska välja

Var RTM Networks passar in

Vi gör båda de två första. Vi hyr ut /24 och större för BYOIP, med ROA, registerpost och Letter of Authorization uppsatta för din leverantör, och vi levererar mindre block över GRE eller WireGuard till en server hos vilken leverantör som helst, ända ner till en enda adress (GRE- och WireGuard-tunnlar). Berätta hur många adresser du behöver och var dina servrar står, så säger vi vilket av de två som passar.