BYOIP у TransIP: власні IP-адреси в TransIP OpenStack

Ви надсилаєте коротку форму, і TransIP зв’язується з вами, щоб прив’язати діапазон до вашого проєкту. Решта вирішується в цій розмові.

Що приймає TransIP

Зі сторінки TransIP IP Spaces і його прайс-листа OpenStack, у день нашої перевірки:

• Розмір. «Any routable subnet (/24 or higher)» (переклад: «Будь-яка маршрутизована підмережа (/24 або більша)»). Нідерландська сторінка каже «/24 of groter» (переклад: «/24 або більша»): /24 або більший блок.
• Хто. Клієнти з «membership with a Local Internet Registry (LIR)» (переклад: «членством у Local Internet Registry (LIR)»). TransIP не уточнює цього далі.
• Продукт. OpenStack, який англійська сторінка також називає Public Cloud. TransIP вказує BYOIP в OpenStack, а його сторінка VPS про нього не згадує.
• Зворотний DNS необов’язковий: «Within Bring Your Own IP, you have the option for Reverse DNS.» (переклад: «У межах Bring Your Own IP ви маєте можливість зворотного DNS.»)
• Ціна. BYOIP коштує 250 € за налаштування і 52,50 € на місяць; BYOIP rDNS, зі зворотним DNS, коштує 300 € за налаштування і 62,99 € на місяць. Обидві без ПДВ. Прайс-лист не каже, чи вони за діапазон, чи за /24.
• Не опубліковано. Які реєстри приймає TransIP, який ASN анонсує діапазон, чи потрібні йому ROA, об’єкт route або лист авторизації, де діапазон можна буде використовувати і скільки це триває.

Перед початком

TransIP не перелічує жодних звичних документів, тож підготуйте їх для розмови після форми:

• Дані вашого LIR. Який реєстр і членство вашої організації, оскільки TransIP робить членство в LIR умовою.
• Запис реєстру. inetnum або його відповідник в ARIN чи APNIC і доступ до того, хто може його редагувати.
• ROA для ASN TransIP, щойно TransIP його назве. Якщо блок має ROA і жоден не називає цей ASN, мережі, що перевіряють RPKI, відкидають маршрут (RPKI та ROA). Встановіть максимальну довжину на префікс, який анонсуватиме TransIP.
• Об’єкт route з тим самим origin, якщо TransIP його попросить. Багато мереж будують свої фільтри з даних реєстрів маршрутизації.
• Проєкт OpenStack у TransIP, оскільки форма запитує його ID.

Крок за кроком

TransIP документує два кроки. Решта відбувається в розмові, що настає потім.

01Надішліть форму запиту. На сторінці IP Spaces натисніть Request BYOIP. Форма запитує назву вашого облікового запису TransIP, адресу електронної пошти, прив’язану до вашого облікового запису TransIP, і Project ID вашого проєкту OpenStack.

02Дочекайтеся TransIP. Форма підтверджує: «We will contact you to link Bring Your Own IP to your OpenStack environment.» (переклад: «Ми зв’яжемося з вами, щоб прив’язати Bring Your Own IP до вашого середовища OpenStack.»)

03З’ясуйте те, що сторінка залишає відкритим, перш ніж змінювати будь-який запис:

Prefix:   203.0.113.0/24, RIPE NCC, registered to Example B.V.
LIR:      nl.example (Example B.V. is a RIPE NCC member)
Product:  BYOIP rDNS, OpenStack project <project ID>

1. Which ASN will originate the prefix?
2. Do you need a ROA, a route object or a Letter of Authorization?
3. Is the price per range or per /24?
4. Where will the range be usable, and from when?

04Оновіть реєстр і перевірте його, перш ніж TransIP почне анонс, з ASN, який дасть вам TransIP, замість <ASN>. RIPEstat має вважати маршрут дійсним:

whois -h whois.ripe.net -- "-T route 203.0.113.0/24"
curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=<ASN>&prefix=203.0.113.0/24"

Підводні камені

• Дві таблиці цін зі словом BYOIP. У прайс-листі OpenStack рядки Dedicated IP Subnet називаються від «BYOIP rDNS /29 IPv4» до «/25», але це власні адреси TransIP, у його регіоні AMS2. Ваш власний діапазон оцінено в розділі «Bring Your Own IP (BYOIP) - Own IP-Ranges».
• Орендувати, перш ніж запитати. Умова щодо LIR визначає, чи підходить орендований блок узагалі; див. нижче.
• Менше за /24. TransIP приймає /24 або більший блок, а мережі по всьому інтернету все одно фільтрують усе менше. Для кількох адрес Dedicated IP Subnet від TransIP здає вам в оренду від /29 до /25 його власного простору; щоб зберегти власні адреси, використовуйте тунель.
• Старий анонс. Якщо блок сьогодні анонсується деінде, додайте ROA для ASN TransIP до перемикання і відкличте інший анонс, щойно запрацює анонс TransIP. Два origin розділяють трафік.

Якщо ви орендуєте блок

Орендар зазвичай не є LIR; LIR це орендодавець. Сторінка TransIP робить членство в LIR умовою BYOIP і не каже, чи зараховується членство орендодавця, тож орендований блок може не підійти. Запитайте TransIP, перш ніж підписувати оренду з цією метою, і отримайте відповідь письмово. Якщо TransIP його прийме, власник робить частину в реєстрі, оскільки редагувати записи може лише власник: ROA для ASN, який назве TransIP, об’єкт route, якщо TransIP його захоче, і будь-який лист авторизації, який він попросить. Якщо TransIP скаже ні, тунель все одно може доставити блок до вашого інстансу TransIP OpenStack або VPS.

Де тут RTM Networks

Ми здаємо в оренду /24 і більші блоки з нашого власного адресного простору RIPE NCC (оренда IPv4) і продаємо блоки в регіонах RIPE NCC, ARIN та APNIC. Якщо TransIP прийме блок, орендований у нас, ми створимо ROA і об’єкт route для його ASN і підпишемо лист авторизації. Якщо ні або якщо вам потрібно менше ніж 256 адрес, ми анонсуємо блок і доставляємо його до вашого сервера TransIP через GRE або WireGuard, аж до однієї адреси (GRE- і WireGuard-тунелі). Інші провайдери: посібники BYOIP.