BYOIP στη Scaleway: οι δικές σας διευθύνσεις IP στη Scaleway μέσω tunnel

Η Scaleway δεν προσφέρει bring your own IP (BYOIP). Οι συχνές ερωτήσεις IPAM της, που αναθεωρήθηκαν στις 18 Δεκεμβρίου 2025 και υπήρχαν ακόμη όταν ελέγξαμε στις 17 Οκτωβρίου 2026, αναφέρουν: «BYOIP is not currently available at Scaleway, but we are aware that there is a demand for this service.» (σε μετάφραση: «Το BYOIP δεν είναι προς το παρόν διαθέσιμο στη Scaleway, αλλά γνωρίζουμε ότι υπάρχει ζήτηση για αυτή την υπηρεσία.») Προτείνουν να προσθέσετε ή να υπερψηφίσετε ένα αίτημα στον ιστότοπο αιτημάτων λειτουργιών της Scaleway, όπου το αίτημα BYOIP είναι σημειωμένο ως Declined, με την απάντηση της Scaleway του Απριλίου 2021: «Won't do due to technical restrictions» (σε μετάφραση: «Δεν θα γίνει λόγω τεχνικών περιορισμών»). Οι ίδιες συχνές ερωτήσεις αναφέρουν ότι τα flexible IPs «are allocated from a pool of addresses, and you cannot specify an address when creating one» (σε μετάφραση: «εκχωρούνται από ένα pool διευθύνσεων, και δεν μπορείτε να ορίσετε διεύθυνση όταν δημιουργείτε ένα»). Το Dedibox πουλά failover IPs και μπλοκ /27 μέσω της δικής του κονσόλας, και καμία σελίδα της Scaleway που βρήκαμε δεν προσφέρει τρόπο ανακοίνωσης του prefix ενός πελάτη. Οι δικές σας διευθύνσεις μπορούν και πάλι να φτάσουν σε έναν διακομιστή της Scaleway, μέσω tunnel.

Η λύση του tunnel

Ένα δίκτυο που μπορεί να ανακοινώσει το μπλοκ σας το ανακοινώνει, και μεταφέρει την κίνησή του στον διακομιστή σας στη Scaleway μέσω GRE ή WireGuard. Το Instance, ο διακομιστής Elastic Metal ή το Dedibox χρησιμοποιεί τότε τις διευθύνσεις σαν δικές του (πώς λειτουργεί το tunnel). Τρία πράγματα που πρέπει να γίνουν σωστά:

• Οι απαντήσεις επιστρέφουν μέσω του tunnel. Χωρίς policy route, ο διακομιστής απαντά μέσω του gateway της Scaleway με διεύθυνση προέλευσης που η Scaleway δεν εκχώρησε ποτέ, και αυτές οι απαντήσεις πιθανότατα θα απορριφθούν. Δρομολογήστε την κίνηση από το μπλοκ σας στο tunnel, όπως δείχνει ο οδηγός GRE.
• Ορίστε το MTU. 1 476 byte για GRE, περίπου 1 420 για WireGuard, με MSS clamping αν ο διακομιστής δρομολογεί το μπλοκ προς εικονικές μηχανές.
• Ανοίξτε το firewall. Στην κονσόλα, ένα security group του Instance δέχεται κανόνες TCP, UDP ή ICMP. Το WireGuard χρειάζεται έναν κανόνα UDP για τη θύρα του. Το GRE είναι το πρωτόκολλο IP 47, οπότε χρειάζεται κανόνα με πρωτόκολλο ANY, που δέχονται το CLI και το API. Περιορίστε αυτόν τον κανόνα στη διεύθυνση του απέναντι άκρου:

scw instance security-group create-rule security-group-id=<id> \
  protocol=ANY direction=inbound action=accept ip-range=192.0.2.1/32

Ένα tunnel κάνει επίσης αυτό που το BYOIP δεν κάνει ποτέ: παραδίδει λιγότερες από 256 διευθύνσεις, έως και μία μόνο.

Πού ταιριάζει η RTM Networks

Ανακοινώνουμε ένα μπλοκ και το παραδίδουμε σε διακομιστή οποιουδήποτε παρόχου μέσω GRE ή WireGuard, σε οποιοδήποτε μέγεθος έως και μία μόνο διεύθυνση, ώστε ένα Instance, ένας διακομιστής Elastic Metal ή ένα Dedibox της Scaleway να μπορεί να χρησιμοποιεί διευθύνσεις που η Scaleway δεν παρέχει (tunnels GRE και WireGuard). Αν χρειάζεστε και τις διευθύνσεις, μισθώνουμε /24 και μεγαλύτερα από τον δικό μας χώρο διευθύνσεων του RIPE NCC (μίσθωση IPv4), και πουλάμε μπλοκ στις περιοχές του RIPE NCC, του ARIN και του APNIC. Πείτε μας ποιο προϊόν της Scaleway χρησιμοποιείτε και πόσες διευθύνσεις χρειάζεστε. Άλλοι πάροχοι: οδηγοί BYOIP.