BYOIP у Contabo: власні IP-адреси в Contabo

Contabo нічого не публікує про використання власних IP-адрес. 15 жовтня 2026 р. його довідковий центр, сторінки продуктів і умови, англійською та німецькою, стосувалися лише власних адрес Contabo, а пошук у довідковому центрі за BGP чи BYOIP не знайшов жодних статей. Його довідкова стаття про додаткові адреси каже, що кожен VPS і VDS «comes with a static public IPv4 address included at no extra cost» (переклад: «постачається зі статичною публічною IPv4-адресою, включеною без додаткової плати»). Він обмежує додаткові IPv4-адреси однією для VPS, 15 для VDS (тепер продається як Max Performance VPS) і 25 для виділеного сервера. Клієнти VPS і VDS замовляють їх у Customer Panel за 3,50 € на місяць без податків. Клієнти виділених серверів звертаються до підтримки.

Шлях через тунель

Мережа, яка може анонсувати блок, робить це, а тунель GRE або WireGuard доставляє його трафік до вашого сервера Contabo і назад (як працює тунель). Сервер зберігає IPv4-адресу, яку йому призначив Contabo, і ця адреса є зовнішнім кінцем тунелю. Орендований блок приходить усередині тунелю. Ви налаштовуєте його адреси на інтерфейсі тунелю або loopback, і сервер відповідає на них, наче вони локальні. Мережа Contabo бачить лише трафік між двома публічними адресами.

• Відповіді повертаються через тунель. Додайте policy route, щоб трафік з блоку виходив через тунель. Надісланий напряму, він мав би адресу відправника, яку Contabo ніколи не призначав серверу, а мережі фільтрують такий трафік.
• Зважайте на фаєрвол Contabo. Contabo за замовчуванням не обмежує жодних портів. Його необов’язковий фаєрвол, лише для VPS і VDS, неактивний, доки ви не призначите йому сервер. Після призначення він відкидає весь вхідний трафік, який не приймає жодне правило, а його довідкова стаття перелічує TCP, UDP та ICMP як протоколи для правила. WireGuard у це вписується: дозвольте його UDP-порт з дальнього кінця. GRE це IP-протокол 47, і його в цьому списку немає, тож для GRE спершу запитайте Contabo або залиште сервер непризначеним і фільтруйте на самому сервері. Виділені сервери не мають фаєрвола Contabo, тож відкрийте тунель у фаєрволі ОС.
• Налаштуйте MTU. 1 476 байтів для GRE, близько 1 420 для WireGuard, з MSS clamping, якщо сервер маршрутизує блок далі до віртуальних машин.
• Будь-який розмір. Тунель доставляє менш ніж 256 адрес, аж до однієї, чого BYOIP ніколи не робить.

Де тут RTM Networks

Ми здаємо в оренду /24 і більші блоки з нашого власного адресного простору RIPE NCC і продаємо блоки в регіонах RIPE NCC, ARIN та APNIC. Кожна оренда включає ROA, об’єкт route, записи PTR і лист авторизації, коли він вам потрібен (оренда IPv4). Якщо Contabo погодиться анонсувати блок, ми створимо ROA для ASN, який він назве, і підпишемо лист авторизації. До того ми самі анонсуємо блок і доставляємо його до вашого сервера Contabo через GRE або WireGuard, будь-якого розміру аж до однієї адреси (GRE- і WireGuard-тунелі). Це також підходить для VPS, якому потрібно більше, ніж одна додаткова адреса, яку Contabo для нього продає. Інші провайдери: посібники BYOIP.