BYOIP u Scaleway: vlastní IP adresy na Scaleway přes tunel

Scaleway bring your own IP (BYOIP) nenabízí. Jeho FAQ k IPAM, revidované 18. prosince 2025 a stále dostupné, když jsme to 17. října 2026 kontrolovali, uvádí: „BYOIP is not currently available at Scaleway, but we are aware that there is a demand for this service.“ (překlad: „BYOIP u Scaleway v současnosti není k dispozici, ale jsme si vědomi, že po této službě je poptávka.“) Doporučuje přidat požadavek nebo pro něj hlasovat na webu Scaleway pro požadavky na funkce, kde je požadavek na BYOIP označen jako Declined, s odpovědí Scaleway z dubna 2021: „Won't do due to technical restrictions“ (překlad: „Neuděláme kvůli technickým omezením“). Stejné FAQ uvádí, že flexible IP „are allocated from a pool of addresses, and you cannot specify an address when creating one“ (překlad: „se přidělují z poolu adres a při jejich vytváření nemůžete určit adresu“). Dedibox prodává failover IP a bloky /27 přes vlastní konzoli a žádná stránka Scaleway, kterou jsme našli, nenabízí způsob, jak announcovat prefix zákazníka. Vaše vlastní adresy se přesto na server u Scaleway dostanou, přes tunel.

Cesta tunelem

Síť, která může váš blok announcovat, to udělá a přenáší jeho provoz na váš server u Scaleway přes GRE nebo WireGuard. Instance, server Elastic Metal nebo Dedibox pak adresy používá jako své vlastní (jak tunel funguje). Tři věci, které je třeba udělat správně:

• Odpovědi jdou zpět tunelem. Bez policy route server odpovídá přes bránu Scaleway se zdrojovou adresou, kterou Scaleway nikdy nepřidělil, a takové odpovědi budou pravděpodobně zahozeny. Provoz z vašeho bloku směrujte do tunelu, jak ukazuje návod ke GRE.
• Nastavte MTU. 1 476 bajtů pro GRE, kolem 1 420 pro WireGuard, s MSS clampingem, pokud server směruje blok dál na virtuální stroje.
• Otevřete firewall. V konzoli přijímá security group instance pravidla TCP, UDP nebo ICMP. WireGuard potřebuje jedno pravidlo UDP pro svůj port. GRE je IP protokol 47, takže potřebuje pravidlo s protokolem ANY, které CLI a API přijímají. Omezte toto pravidlo na adresu vzdáleného konce:

scw instance security-group create-rule security-group-id=<id> \
  protocol=ANY direction=inbound action=accept ip-range=192.0.2.1/32

Tunel také dělá to, co BYOIP nikdy: doručí méně než 256 adres, až po jedinou.

Kde se uplatní RTM Networks

Blok announcujeme a doručíme ho na server u libovolného poskytovatele přes GRE nebo WireGuard, v libovolné velikosti až po jedinou adresu, takže Instance, server Elastic Metal nebo Dedibox u Scaleway může používat adresy, které Scaleway nedodává (tunely GRE a WireGuard). Pokud potřebujete i adresy, pronajímáme bloky /24 a větší z našeho vlastního adresního prostoru u RIPE NCC (pronájem IPv4) a prodáváme bloky v regionech RIPE NCC, ARIN a APNIC. Napište nám, který produkt Scaleway používáte a kolik adres potřebujete. Další poskytovatelé: návody BYOIP.