256'dan az adresle BYOIP: /24'ün altında ne işe yarar

Hiçbir bulut veya hosting sağlayıcı “kendi IP'nizi getirin” (BYOIP) ile /24'ten azını almaz ve alamaz da. İnternetteki ağlar /24'ten küçük rotaları düşürür, dolayısıyla tek başına anons edilen bir /25 neredeyse hiç kimseye ulaşmaz. Kendi adreslerinize ihtiyacınız varsa ama 256'dan azına, işe yarayan üç yol ve yaramayan üç yol vardır.

/24 neden alt sınırdır

İnternetteki her ağ bir rota tablosu tutar ve bu tabloyu yönetilebilir tutmak için neredeyse hepsi /24'ten küçük olmayan IPv4 rotalarını kabul eder ve daha uzun olan her şeyi sessizce atar. Bir /25'e, bir /28'e veya tek bir adrese ancak bir ağın bütün olarak anons ettiği bir /24'ün parçası olarak ulaşılabilir.

Bu yüzden hiçbir sağlayıcının BYOIP'si /24'ün altına inmez (sağlayıcı rehberleri); Alibaba Cloud daha da yukarıdan, bir /23'ten başlar. Bu, sağlayıcının sizin için farklı yapabileceği ticari bir tercih değildir. Daha küçük bir bloğa internetin çoğundan basitçe ulaşılamaz.

Seçenek 1: /24'ün tamamını alın

Yüz adrese ihtiyacınız varsa, tam bir /24 çoğu zaman göründüğü kadar abartılı değildir ve daha temiz çözümdür. Onu sağlayıcınıza normal BYOIP süreciyle getirirsiniz, diğer her blok gibi anons edilir ve büyümek için yeriniz olur. Kiralamak satın almanın sermaye harcamasını önler ve kiralama fiyatlarımız yayımlanmıştır (fiyatlar). Azure bloğun kendi adınıza kayıtlı olmasını ister ve Oracle Cloud'un kabul ettiği statüler listesinde, kiralık IP alanının olağan statüsü olan ASSIGNED PA yer almaz; bu ikisini önce bizimle kontrol edin.

Dezavantajı açıktır: daha azını kullanırken 256 adres için ödersiniz.

Seçenek 2: bir tünel tam ihtiyacınız olanı ulaştırır

Tam bir /24 anons eden bir ağ, onun daha küçük bir parçasını bir tünel üzerinden sunucunuza verebilir: bir /29, bir /28 veya tek bir adres. Bu adreslere gelen trafik bloğu anons eden ağa ulaşır, bir GRE veya WireGuard tüneli üzerinden sunucunuza gider ve sunucunuz adresleri yerel olarak yapılandırılmış gibi kullanır (tünel nasıl çalışır).

Bunun size sağladıkları:

• Her sağlayıcı. BYOIP'nin hiç sunulmadığı yerlerde de çalışır, örneğin Hetzner Cloud'da (Hetzner), çünkü sağlayıcının yalnızca tüneli taşıması gerekir.
• Sizin kalan adresler. Taşındığınızda tünel sunucunuzla birlikte taşınır ve adresler, itibarları ve bulundukları her izin listesi de yanınızda gelir.
• Sizin tarafınızda ASN yok, ROA işi yok. Bloğu öbür uçtaki ağ anons eder.

Maliyetler her tünelin maliyetleridir: trafik tünelin öbür ucuna bir sapma yapar, tünelin kapasitesi bir tavan belirler ve MTU düz bir bağlantıdan biraz daha küçüktür. Bir avuç sabit adrese ihtiyaç duyan çoğu hizmet için bu üçünün hiçbiri pek önemli değildir.

Seçenek 3: sağlayıcının kendi ek adresleri

Çoğu sağlayıcı kendi havuzlarından failover, floating veya elastic IP olarak ek IPv4 adresleri satar. Eklemesi hızlıdır ve hemen çalışırlar. Ama sağlayıcınındır: ayrıldığınızda geride kalırlar, iş ortaklarınızın tuttuğu izin listelerinin değişmesi gerekir ve önceki kullanıcının üzerlerinde bıraktığı itibar size kalır.

Yalnızca şimdilik, tek bir sağlayıcıda çalışması gereken adresler için bu yeterlidir.

Ne işe yaramaz

• Bir /25'i veya daha küçüğünü BGP ile kendiniz anons etmek. Oturumunuz ve ROA'nız ne kadar iyi olursa olsun neredeyse her yerde filtrelenir.
• Bir buluttan bir /26 getirmesini istemek. Her sağlayıcının BYOIP'i /24 veya daha büyüğünü kabul eder; bu yüzden daha küçük bir blok, hazırlama başlamadan reddedilir.
• Bir /24'ü BYOIP ile iki bulut arasında bölmek. Çoğu sağlayıcıda bir aralık aynı anda tek bir yerde bulunur. Bir tünel bir bloğun parçalarını birkaç yerde sunabilir; BYOIP genellikle sunamaz.

Hangisini seçmeli

RTM Networks'ün yeri

İlk ikisini de yaparız. BYOIP için /24 ve daha büyük bloklar kiralarız; ROA, kayıt kaydı ve Yetki Belgesi sağlayıcınız için kurulmuş olarak. Daha küçük blokları da her sağlayıcıdaki bir sunucuya, tek bir adrese kadar GRE veya WireGuard üzerinden ulaştırırız (GRE ve WireGuard tünelleri). Kaç adrese ihtiyacınız olduğunu ve sunucularınızın nerede olduğunu söyleyin, ikisinden hangisinin uygun olduğunu söyleyelim.