IP-адреса выделенного сервера
Благодаря указанию публичного адреса на хосте, он становится доступен из любой точки интернета. Все подсети делятся на публичные и приватные относительно видимости IP-адреса сервера из интернета.
Подсети выделенных серверов делятся на Публичные (используют публичные IP-адреса) и Приватные. Публичные подсети бывают Общие и Выделенные.
Сервер автоматически включается в общий VLAN для публичной сети, и ему выделяется один IPv4 публичный адрес из общей подсети. В общей подсети находятся также серверы других клиентов, а серверы в одном аккаунте могут попасть в разные общие подсети. Для безопасности в общей подсети используется защита от подмены IP-адресов.
| Публичные Общие (1) | Публичные Выделенные (2) | Приватные (3) |
| Имеют фиксированный префикс /24 (маска 255.255.255.0) и используются в рамках одной VLAN (сеть) для нескольких клиентов `*` | Имеют любой префикс (маску) и могут быть назначены любому VLAN (сеть) клиента | Пользователь имеет возможность создать сеть, серверы в которой будут иметь частные IP-адреса из стандартных диапазонов`**` и не будут напрямую доступны из интернета |
| Изменение или добавление дополнительного адреса на сервере, находящемся в публичной общей сети, невозможно | Для перехода на использование публичных выделенных сетей закажите подсеть | Для изолирования сервера произвольной конфигурации от сети интернет создайте тикет с запросом на отключение порта `***` |
* Внутри публичной общей сети серверы разных клиентов могут не иметь общей L2-связности (могут быть использованы private VLAN или port isolation).
** Доступные стандартные диапазоны:
- 10.0.0.0 — 10.255.255.255 (маска подсети: 255.0.0.0 или /8);
- 100.64.0.0 — 100.127.255.255 (маска подсети 255.192.0.0 или /10) — данная подсеть рекомендована согласно RFC 6598 для использования в качестве адресов для CGN (Carrier-Grade NAT);
- 172.16.0.0 — 172.31.255.255 (маска подсети: 255.240.0.0 или /12);
- 192.168.0.0 — 192.168.255.255 (маска подсети: 255.255.0.0 или /16).
*** При отправке запроса на отключение важно помнить, что без подключения к интернету пропадет функциональность автоустановки ОС.
IP-адреса закреплены за одним пулом. Использовать одни и те же адреса в разных пулах невозможно.
При заказе сервера по умолчанию бесплатно присваивается публичный IP-адрес из сети, в которой находятся также серверы других клиентов. Разные серверы одного клиента могут попасть в разные публичные общие сети.
Публичный IP-адрес не позволяет:
- подключать DDoS-защиту;
- настраивать статическую или динамическую маршрутизацию;
- разблокировать закрытые порты;
- настраивать подключение по протоколу BGP;
- использовать одновременно общий публичный IP-адрес и адрес из выделенной сети;
- переназначать адрес другому серверу (в том числе использовать VRRP/CARP/Keepalived/Corosync и т.п. для резервирования сервера).
Если обмен трафиком совершается в пределах одной подсети, то трафик внутри приватной сети не учитывается.
Подключить дополнительные IP-адреса
- В панели управления перейдите в раздел Серверы и оборудование → Сеть.
- Нажмите Заказать подсеть.
- Выберите нужную услугу.
- Укажите пул. Переместить подсеть в другой пул нельзя.
- Укажите цель использования.
- Выберите период оплаты.
- Нажмите Оплатить.
- Когда услуга будет готова к работе, придет уведомление через тикет-систему.
Добавить IP-адрес в систему учета
В системе учета вы можете фиксировать какой IP-адрес настроен на вашем сервере. Назначение IP-адреса серверу в панели управления не влечет за собой изменений в ОС сервера. При добавлении выделенной подсети нельзя использовать IPv4-адрес, выделяемый по умолчанию при заказе сервера.
Чтобы изменения вступили в силу, назначьте соответствующий VLAN на интернет-порту и измените IP-адрес в ОС сервера.
- В панели управления перейдите в раздел Серверы и оборудование → Серверы.
- Откройте страницу сервера → вкладка Сеть.
- Нажмите кнопку Добавить IP-адрес.
- Укажите подсеть.
- Выберите один или несколько IP-адресов.
- Сохраните внесенные изменения.
Изменить сетевые настройки сервера
При подключении дополнительного IP-адреса в ОС сервера измените сетевые настройки:
- IP-адрес;
- маску подсети;
- шлюз.
Данные параметры можно просмотреть в панели управления в подразделе Сеть на вкладке Подсеть в карточке выделенной подсети.
Примените сетевые настройки. Доступность на сервере пропадет, пока не будет изменена VLAN (сеть) на порту.
Переключить VLAN (сети) порта сервера
- В панели управления перейдите в раздел Серверы и оборудование → Серверы.
- Откройте страницу сервера → вкладка Порты.
- Измените в поле Интернет значение Общая на значение выделенной VLAN (сети).
- Сохраните внесенные изменения.
Доступ к серверу восстановится с новым IPv4.
Вернуться к бесплатному IP-адресу (из /32 подсети)
- В панели управления перейдите в раздел Серверы и оборудование → Серверы.
- Откройте страницу сервера → вкладка Порты.
- Измените в поле Интернет значение выделенной VLAN (сети) на значение Общая.
- Сохраните внесенные изменения.
Можно докупить дополнительные IPv4 и IPv6 адреса.
На общей (/32) сети нельзя использовать IPv6.