Продажа поштучно, не блоком
В заказе пишут число дополнительных адресов, не длину префикса. Четыре адреса — это 4 и плюс $8 к месяцу. Двадцать — плюс $40. Адреса складываются с машиной, дисками, каналом и системой в одну месячную плату, затем сумма умножается на число месяцев. Квартал — три месяца, отдельной скидки нет.
Целый маршрут на машину с самостоятельной нарезкой префикса здесь не выдают, поэтому план «купить /28 и порезать внутри» не подходит. Число фиксируют при заказе. Дальше решают, какой адрес отвечает какому имени.
Сначала их видно в системе
Основной адрес обычно уже стоит на внешней карте. Имя хоста или адрес в консоли указывает на него. Дополнительные адреса могут висеть алиасами на той же карте или ждать записи в конфигурации по листу сдачи. Ориентир — вывод ip addr, не число в заказе само по себе.
При сверке считают глобальные IPv4. Их должно быть 1 плюс купленные дополнительные. Если меньше — останавливаются и сверяют заявкой, чужой адрес с другой машины не подставляют. Тестовый адрес, которого нет в этом заказе, в конфиг сайта не пишут.
Три обычных способа раздачи
| Способ | Где живёт адрес | Когда уместен |
|---|---|---|
| Один сайт — один адрес | алиас на карте хоста | сертификат, почта или белый список требуют отдельный источник |
| Мост | внутри виртуальной машины | гостю нужен свой публичный адрес |
| Проброс | на хосте, порт уходит гостю | гость остаётся во внутренней сети |
Несколько сайтов могут делить один адрес и различаться доменом. Отдельный адрес нужен, когда сертификат, почта, обратный вызов оплаты или чужой белый список должны смотреть на разные источники. Если таких ограничений нет, дополнительные адреса можно не покупать.
При мосте публичный адрес стоит внутри гостя, хост тот же адрес больше не занимает. При пробросе публичный адрес держит хост и отдаёт порт на внутренний адрес гостя. На одном адресе оба способа не совмещают: входящее соединение тогда непредсказуемо.
Канал считается отдельно
Дополнительный адрес не поднимает канал. 250M, 1G и 2G — другая строка, все три без лимита трафика. Десять адресов всё равно делят один порт. Обратное тоже верно: переход на 1G добавляет $248 в месяц и не меняет число адресов.
Ступень 128GB — $455 в месяц, уже с 1 IPv4 и 250M. Каждый следующий адрес — плюс $2. Ступень 256GB — $612 в месяц, правило адресов то же. Выбор 256GB не прикладывает лишних адресов.
Сверка при раздаче
Список адресов и ролей
Таблица: каждый IPv4, сайт, виртуальная машина или служба. Пустой адрес остаётся в таблице и не обязан сразу быть привязан к процессу.
Запись на карте или в госте
Конфигурацию пишут в постоянный файл, не только в текущий сеанс. После перезагрузки
ip addrпоказывает тот же набор.Внешний запрос к каждому
На каждый адрес, который собираются включить, уходит один запрос. Ответ должен прийти от ожидаемого сайта. Если экран пускает по адресу, правила совпадают с таблицей.
Обратная запись и сертификат
Почте и службам с обратным разрешением указатель и имя в сертификате смотрят на один адрес. Сайту без почты этот шаг не нужен.
Площадка в Токио. Вход по-прежнему SSH или RDP, основной адрес записан в консоли. Дополнительные адреса несут рабочий трафик и не заменяют строку входа. Платы за установку нет. Потолок — 255 дополнительных плюс 1 уже входящий, всего 256.
Имя, экран и исходящий адрес меняют вместе
После записи на карту домен ещё должен указывать на адрес. Карта без смены разрешения оставляет внешний трафик на старом адресе. Разрешение без готового адреса даёт отказ. Меняют обе стороны и коротко держат перекрытие: новый адрес уже отвечает, затем имя переезжает.
Если экран пускает по адресу источника или назначения, каждому новому внешнему адресу службы нужна своя строка. При пробросе правило пишут на слое, который держит публичный адрес. Внутренний адрес гостя без проброса на хосте не работает. Проверку делают из сети вне площадки. Запрос к своему адресу с самой машины часто идёт через локальную петлю и не показывает внешний путь.
Исходящий адрес сверяют отдельно. Обратные вызовы оплаты, почта и чужой белый список часто смотрят источник. Если служба выходит с основного адреса, а снаружи разрешён только новый, соединение отклонят. Службу привязывают к заданному источнику или отделяют ей выход в маршруте, затем просят снаружи сверить видимый источник.
Число, записанное в заказ, уже входит в месяц. Незанятый адрес не снимают с карты, пока на него ещё смотрит имя. Когда адрес точно не нужен, сначала убирают домен и правило экрана, смотрят, что обращений нет, и только потом удаляют строку из конфигурации. $2 в месяц за адрес, двадцать адресов — $40 в месяц, предоплата вместе со сроком машины. Это сложение с доплатой канала, не выбор одного из двух.
На Proxmox удобна таблица: публичный адрес, мост или проброс, номер гостя, домен. Если таблица расходится с ip addr, верны адреса, которые реально стоят в системе, таблицу правят следом. Число в заказе говорит, сколько куплено, а не какой адрес уже сидит на каком госте. Каждый адрес, открытый наружу, должен отвечать ожидаемой страницей или портом из сети вне площадки. Если нет — сначала карта и экран, затем домен, который ещё смотрит на старый адрес.
Дополнительные адреса вписывают поштучно.
От $455 / мес.