BGP sans ASN et BYOIP : annoncer vos propres adresses IP

Les notions en 2 minutes

• Préfixe : un bloc d'adresses, par exemple 198.51.100.0/24 (256 adresses IPv4) ou 2001:db8:1000::/48.
• ASN (Autonomous System Number) : le numéro qui identifie un réseau sur Internet. Le nôtre est AS211615.
• BGP : le protocole par lequel les réseaux s'annoncent les préfixes qu'ils savent joindre. « Annoncer » un préfixe, c'est dire au reste d'Internet de vous envoyer le trafic de ces adresses.
• BYOIP (Bring Your Own IP) : utiliser chez un fournisseur des adresses qui vous appartiennent, au lieu des siennes. Vous gardez vos IP si vous changez de fournisseur.
• RPKI / ROA : la signature cryptographique qui dit quel ASN a le droit d'annoncer un préfixe. Sans ROA valide, de plus en plus de réseaux rejettent l'annonce.
• Objet route : l'enregistrement dans une base de routage (IRR, par exemple la base RIPE) que les opérateurs utilisent pour construire leurs filtres.

Obtenir des adresses IP et un ASN

En Europe, les ressources Internet sont gérées par le RIPE NCC. Plusieurs voies existent :

Pour un ASN, le RIPE NCC demande en général de justifier d'une politique de routage distincte, typiquement un multihoming avec au moins deux opérateurs. Si vous n'en avez pas besoin, vous pouvez vous en passer : c'est l'objet de la section suivante.

Annoncer vos IP sans ASN

Vous avez un bloc d'adresses (acheté, loué ou attribué) mais pas d'ASN. Nous annonçons votre préfixe depuis AS211615 sur nos opérateurs de transit, et le trafic vous est livré dans votre tunnel. De votre côté, aucun routeur BGP n'est nécessaire : vous recevez simplement le bloc routé.

Les prérequis :

1. La preuve que vous êtes titulaire des adresses (ou que le titulaire vous autorise à les utiliser).
2. Une LOA signée qui autorise AS211615 à annoncer ce préfixe.
3. Un ROA créé par le titulaire dans le RPKI, avec AS211615 comme origine et la bonne longueur de préfixe.
4. Un objet route (route ou route6) dans la base RIPE, avec AS211615 comme origine.

Pour des raisons de sécurité, seuls les préfixes vérifiés et ajoutés à notre liste blanche peuvent être utilisés dans les tunnels. Tant qu'un bloc n'est pas validé, il est refusé par le panel.

Avec votre ASN : session BGP sur tunnel

Vous avez votre propre ASN et voulez garder la main sur vos annonces. Une session BGP est établie entre votre routeur et le nôtre à travers le tunnel : vous annoncez vous-même vos préfixes, et nous les propageons à nos opérateurs de transit. C'est la configuration classique pour :

• un hébergeur ou un serveur de jeu qui veut ses propres adresses sans louer de baie à Paris ;
• un réseau multihomé qui ajoute un point de présence à Paris (Equinix PA5) à côté d'un autre opérateur ;
• un laboratoire ou un projet associatif qui apprend à opérer un réseau BGP réel.

Le tunnel peut être en GRE, IPIP ou WireGuard pour du routage, ou en VXLAN, EoIP, GRETAP ou L2TPv3 si vous avez besoin d'un lien de niveau 2. Le port est à 10 Gbps par tunnel, facturé au 95^e percentile au-delà des 20 Mbps garantis inclus.

Quelle option choisir

Les prix exacts et les options (adresses supplémentaires, paliers de bande passante garantie) sont dans le configurateur du panel.

Checklist avant l'annonce

• Le préfixe fait au moins un /24 en IPv4 ou un /48 en IPv6.
• La LOA est signée par le titulaire et mentionne le bon préfixe et le bon ASN.
• Le ROA est publié et valide pour l'ASN qui annonce (AS211615 sans ASN, le vôtre sinon).
• L'objet route existe dans la base RIPE avec la même origine.
• Le reverse DNS est délégué ou configuré pour les adresses que vous exposez.
• L'ancienne annonce, si le bloc était annoncé ailleurs, est retirée ou coordonnée pour éviter deux origines concurrentes.

Questions fréquentes

Peut-on annoncer un préfixe IP sans avoir son propre ASN ?

Oui. L'opérateur annonce votre préfixe depuis son propre ASN (pour nous, AS211615), puis vous le livre dans un tunnel. Il faut prouver que vous êtes titulaire des adresses, fournir une LOA, et autoriser l'ASN de l'opérateur dans le RPKI (ROA) et la base de routage (objet route).

Quelle est la taille minimale d’un préfixe annoncé sur Internet ?

En pratique un /24 en IPv4 et un /48 en IPv6. Les préfixes plus petits sont filtrés par la plupart des opérateurs et ne seraient pas joignables partout. Pour une seule adresse ou quelques-unes, utilisez plutôt des IP de l'opérateur routées dans votre tunnel.

Qu’est-ce qu’une LOA ?

Une Letter of Authorization : un document signé par le titulaire des adresses qui autorise un opérateur précis à annoncer un préfixe précis. Les opérateurs de transit la demandent avant d'accepter l'annonce.

Faut-il un ASN pour faire du multihoming ?

Pour annoncer le même préfixe chez plusieurs opérateurs de façon propre, oui : un ASN à vous permet d'avoir une politique de routage indépendante. Sans ASN, votre préfixe est annoncé par un seul opérateur, ce qui convient à la grande majorité des usages.

Vous cherchez simplement une IP publique derrière une connexion Starlink, 4G ou un CGNAT ? Lisez notre guide IP publique fixe.