Scaleway BYOIP: oma IP-aadressid Scalewayl tunneli kaudu

Scaleway ei paku bring your own IP (BYOIP) võimalust. Selle IPAM-i KKK, üle vaadatud 18. detsembril 2025 ja endiselt olemas, kui kontrollisime 17. oktoobril 2026, ütleb: „BYOIP is not currently available at Scaleway, but we are aware that there is a demand for this service.“ (tõlge: „BYOIP ei ole Scalewayl praegu saadaval, kuid oleme teadlikud, et sellele teenusele on nõudlus.“) See soovitab lisada soovi Scaleway funktsioonisoovide saidile või selle poolt hääletada; seal on BYOIP soov märgitud tagasilükatuks (Declined) ja Scaleway 2021. aasta aprilli vastus on: „Won't do due to technical restrictions“ (tõlge: „Ei tee tehniliste piirangute tõttu“). Sama KKK ütleb, et flexible IP-d „are allocated from a pool of addresses, and you cannot specify an address when creating one“ (tõlge: „eraldatakse aadresside kogumist ja loomisel ei saa aadressi määrata“). Dedibox müüb failover-IP-sid ja /27 plokke oma konsooli kaudu ning ükski Scaleway leht, mille leidsime, ei paku võimalust kliendi prefiksit välja kuulutada. Teie aadressid võivad Scaleway serverini siiski jõuda, tunneli kaudu.

Tunneli tee

Võrk, mis saab Teie plokki välja kuulutada, teeb seda ja toimetab selle liikluse Teie Scaleway serverisse GRE või WireGuardi kaudu. Instance, Elastic Metal server või Dedibox kasutab siis aadresse oma aadressidena (kuidas tunnel töötab). Kolm asja, mis peavad paigas olema:

• Vastused lähevad tagasi tunneli kaudu. Ilma poliitikamarsruudita vastab server Scaleway lüüsi kaudu lähteaadressiga, mida Scaleway kunagi ei eraldanud, ja need vastused visatakse tõenäoliselt kõrvale. Suunake oma ploki liiklus tunnelisse, nagu GRE juhend näitab.
• Seadke MTU. GRE jaoks 1476 baiti, WireGuardi jaoks umbes 1420, MSS-i piiramisega (MSS clamping), kui server marsruudib ploki edasi virtuaalmasinatele.
• Avage tulemüür. Konsoolis võtab Instance'i security group TCP, UDP või ICMP reegleid. WireGuard vajab oma pordi jaoks ühte UDP reeglit. GRE on IP-protokoll 47, seega vajab see reeglit protokolliga ANY, mida CLI ja API aktsepteerivad. Piirake see reegel teise otsa aadressiga:

scw instance security-group create-rule security-group-id=<id> \
  protocol=ANY direction=inbound action=accept ip-range=192.0.2.1/32

Tunnel teeb ka seda, mida BYOIP kunagi ei tee: toimetab alla 256 aadressi, kuni ühe aadressini.

Kuhu RTM Networks sobib

Kuulutame ploki välja ja toimetame selle serverisse mis tahes teenusepakkuja juures GRE või WireGuardi kaudu, mis tahes suuruses kuni ühe aadressini, nii et Scaleway Instance, Elastic Metal server või Dedibox saab kasutada aadresse, mida Scaleway ei paku (GRE- ja WireGuardi tunnelid). Kui vajate ka aadresse, rendime /24 ja suuremaid plokke oma RIPE NCC aadressiruumist (IPv4 rent) ning müüme plokke RIPE NCC, ARIN-i ja APNIC-u piirkondades. Andke teada, millist Scaleway toodet kasutate ja mitu aadressi vajate. Teised teenusepakkujad: BYOIP juhendid.