BYOIP en Scaleway: tus propias direcciones IP en Scaleway mediante un túnel

Scaleway no ofrece bring your own IP (BYOIP). Sus preguntas frecuentes de IPAM, revisadas el 18 de diciembre de 2025 y todavía ahí cuando lo comprobamos el 17 de octubre de 2026, dicen: «BYOIP is not currently available at Scaleway, but we are aware that there is a demand for this service.» (traducción: «BYOIP no está disponible por ahora en Scaleway, pero somos conscientes de que hay demanda de este servicio.») Sugieren añadir o votar una solicitud en el sitio de solicitudes de funciones de Scaleway, donde la solicitud de BYOIP está marcada como Declined, con la respuesta de Scaleway de abril de 2021: «Won't do due to technical restrictions» (traducción: «No se hará por restricciones técnicas»). Las mismas preguntas frecuentes dicen que las flexible IPs «are allocated from a pool of addresses, and you cannot specify an address when creating one» (traducción: «se asignan de un pool de direcciones, y no puedes indicar una dirección al crear una»). Dedibox vende failover IPs y bloques /27 a través de su propia consola, y ninguna página de Scaleway que encontramos ofrece una forma de anunciar el prefijo de un cliente. Tus propias direcciones pueden llegar igualmente a un servidor de Scaleway, mediante un túnel.

La vía del túnel

Una red que puede anunciar tu bloque lo anuncia, y lleva su tráfico a tu servidor de Scaleway por GRE o WireGuard. La Instance, el servidor Elastic Metal o el Dedibox usa entonces las direcciones como propias (cómo funciona el túnel). Tres cosas que hay que hacer bien:

• Las respuestas vuelven por el túnel. Sin una ruta por políticas, el servidor responde por la gateway de Scaleway con una dirección de origen que Scaleway nunca asignó, y es probable que esas respuestas se descarten. Enruta el tráfico de tu bloque hacia el túnel, como muestra la guía de GRE.
• Ajusta la MTU. 1476 bytes para GRE, unos 1420 para WireGuard, con MSS clamping si el servidor enruta el bloque hacia máquinas virtuales.
• Abre el firewall. En la consola, un security group de Instance acepta reglas TCP, UDP o ICMP. WireGuard necesita una regla UDP para su puerto. GRE es el protocolo IP 47, así que necesita una regla con protocolo ANY, que aceptan la CLI y la API. Limita esa regla a la dirección del otro extremo:

scw instance security-group create-rule security-group-id=<id> \
  protocol=ANY direction=inbound action=accept ip-range=192.0.2.1/32

Un túnel también hace lo que BYOIP nunca hace: entrega menos de 256 direcciones, hasta una sola.

Dónde encaja RTM Networks

Anunciamos un bloque y lo entregamos a un servidor en cualquier proveedor por GRE o WireGuard, en cualquier tamaño hasta una sola dirección, así que una Instance de Scaleway, un servidor Elastic Metal o un Dedibox pueden usar direcciones que Scaleway no proporciona (túneles GRE y WireGuard). Si también necesitas las direcciones, alquilamos /24 y mayores de nuestro propio espacio de direcciones del RIPE NCC (alquilar IPv4), y vendemos bloques en las regiones RIPE NCC, ARIN y APNIC. Dinos qué producto de Scaleway usas y cuántas direcciones necesitas. Otros proveedores: guías BYOIP.