Visão geral do produto
Atribua seus blocos IPv4 e IPv6 no WISECP. Pedidos, Edge ACL, sticky, extras, quarentena e park TreHV/TreVDC em um complemento.
O TreIP é o complemento do WISECP para empresas que entregam aos clientes os próprios blocos de endereços IP. Não é um módulo de servidor. Os endereços vêm sempre dos pools que você define; nada é inventado na hora do pedido.
Um bloco é escrito em CIDR. Os endereços de rede, broadcast e gateway nunca são vendidos. Você pode excluir faixas, unir prefixos vizinhos e dividir um bloco em blocos menores. VLAN 0 significa untagged; as tags 1–4094 ficam com o bloco. Cada bloco pode ter um rótulo de região/POP e um ou mais perfis Edge ACL.
Uma regra de produto decide quantos endereços IPv4 e IPv6 um pedido recebe, o teto de IP extra, a recuperação sticky, a delegação de prefixo IPv6, o filtro de região, o modelo de região padrão e a exigência opcional de MAC. Um pedido sem regra ou sem pool livre não recebe nada. Pedidos não pagos não recebem nada. O mesmo endereço nunca é vendido duas vezes.
Quando um serviço é cancelado ou um endereço é liberado, o TreIP o retém por um período de resfriamento (sete dias por padrão) e depois o devolve ao pool. A quarentena por abuso usa a própria retenção. Com sticky ativado, o mesmo serviço pode receber o mesmo endereço de volta. O IP extra do cliente pode ser um adicional cobrado no carrinho ou uma concessão imediata dentro da cota que você definir.
Se TreHypervisor, TreProxmox, TreDedicated ou TreVDC estiver instalado, o endereço atribuído também é gravado no livro (park) desse módulo. O desvio entre o TreIP e o painel é listado com recuperação em um clique ou quarentena. O DNS reverso é gravado pelo TreDNS quando esse módulo está presente; o TreIP não fala DNS por conta própria.
O Edge ACL mantém as listas de permissão dos gateways sincronizadas com o que o TreIP vendeu. Os controladores cobrem MikroTik RouterOS, FortiGate, OPNsense, pfSense, Sophos, Palo Alto, Juniper, VyOS, NSX-T, Check Point e um webhook genérico. As falhas vão para uma fila soft-fail que o cron tenta de novo; um gateway com defeito nunca quebra o IPAM. O Canary testa um perfil com um endereço TEST-NET para você verificar allow→deny sem mexer em um IP de cliente. Floating VIP é só reserva — o anúncio BGP fica fora do TreIP.
A administração fica em Tools → Addons → TreIP: painel (ocupação, saúde do Edge, ações rápidas, Metrics JSON), sub-redes, regras de produto, integrações, Edge ACL, ferramentas (dar e retirar manualmente, VIP, quarentena, exportação de abuso e auditoria, importação WIPAM) e o registro de alterações. Os clientes veem “Meus endereços IP”. As telas estão em turco no momento.
As licenças são emitidas pela TreCloud para o seu domínio e verificadas só nas páginas de administração. O módulo nunca altera os próprios arquivos remotamente; as atualizações vêm pelo mercado do WISECP.
