BYOIP в Scaleway: собствени IP адреси в Scaleway през тунел

Scaleway не предлага bring your own IP (BYOIP). FAQ му за IPAM, прегледан на 18 декември 2025 г. и все още там при проверката ни на 17 октомври 2026 г., казва: „BYOIP is not currently available at Scaleway, but we are aware that there is a demand for this service.“ (превод: „BYOIP към момента не е наличен в Scaleway, но знаем, че има търсене на тази услуга.“) Предлага да добавите заявка или да гласувате за нея на сайта на Scaleway за заявки за функции, където заявката за BYOIP е отбелязана като Declined, с отговора на Scaleway от април 2021 г.: „Won't do due to technical restrictions“ (превод: „Няма да го направим поради технически ограничения“). Същият FAQ казва, че flexible IPs „are allocated from a pool of addresses, and you cannot specify an address when creating one“ (превод: „се разпределят от пул от адреси и не можете да посочите адрес при създаването на такъв“). Dedibox продава failover IPs и блокове /27 чрез собствената си конзола и никоя страница на Scaleway, която открихме, не предлага начин за анонсиране на префикс на клиент. Собствените Ви адреси все пак могат да стигнат до сървър в Scaleway, през тунел.

Пътят през тунел

Мрежа, която може да анонсира Вашия блок, го анонсира и пренася трафика му до сървъра Ви в Scaleway през GRE или WireGuard. Instance, Elastic Metal сървърът или Dedibox след това използва адресите като свои (как работи тунелът). Три неща, които трябва да са наред:

• Отговорите се връщат през тунела. Без policy route сървърът отговаря през gateway на Scaleway с адрес на източника, който Scaleway никога не е присвоявал, и тези отговори вероятно ще бъдат отхвърлени. Насочете трафика от блока си в тунела, както показва ръководството за GRE.
• Задайте MTU. 1476 байта за GRE, около 1420 за WireGuard, с MSS clamping, ако сървърът маршрутизира блока нататък към виртуални машини.
• Отворете защитната стена. В конзолата security group за Instance приема правила TCP, UDP или ICMP. За WireGuard е нужно едно UDP правило за неговия порт. GRE е IP протокол 47, затова изисква правило с протокол ANY, което CLI и API приемат. Ограничете това правило до адреса на другия край:

scw instance security-group create-rule security-group-id=<id> \
  protocol=ANY direction=inbound action=accept ip-range=192.0.2.1/32

Тунелът прави и това, което BYOIP никога не прави: доставя по-малко от 256 адреса, до един-единствен.

Къде се вписва RTM Networks

Анонсираме блок и го доставяме до сървър при всеки доставчик през GRE или WireGuard, във всякакъв размер до един адрес, така че Instance, Elastic Metal сървър или Dedibox в Scaleway може да използва адреси, които Scaleway не предоставя (GRE и WireGuard тунели). Ако Ви трябват и адресите, отдаваме под наем /24 и по-големи блокове от нашето собствено адресно пространство в RIPE NCC (наем на IPv4) и продаваме блокове в регионите на RIPE NCC, ARIN и APNIC. Кажете ни кой продукт на Scaleway използвате и колко адреса са Ви нужни. Други доставчици: ръководства за BYOIP.