Scaleway ja BYOIP: omat IP-osoitteesi Scalewaylla tunnelin kautta

Scaleway ei tarjoa bring your own IP -palvelua (BYOIP). Sen IPAM-FAQ, tarkistettu 18. joulukuuta 2025 ja yhä paikallaan tarkistaessamme 17. lokakuuta 2026, sanoo: ”BYOIP is not currently available at Scaleway, but we are aware that there is a demand for this service.” (suomennos: ”BYOIP ei ole tällä hetkellä saatavilla Scalewaylla, mutta olemme tietoisia, että palvelulle on kysyntää.”) Se ehdottaa pyynnön lisäämistä tai sen äänestämistä Scalewayn ominaisuuspyyntösivustolla, jossa BYOIP-pyyntö on merkitty hylätyksi (Declined) Scalewayn huhtikuun 2021 vastauksella: ”Won't do due to technical restrictions” (suomennos: ”Ei toteuteta teknisten rajoitusten vuoksi”). Saman FAQ:n mukaan flexible IP:t ”are allocated from a pool of addresses, and you cannot specify an address when creating one” (suomennos: ”varataan osoitepoolista, etkä voi määrittää osoitetta luodessasi sellaisen”). Dedibox myy failover-IP:itä ja /27-lohkoja omassa konsolissaan, eikä mikään löytämämme Scalewayn sivu tarjoa tapaa ilmoittaa asiakkaan prefiksiä. Omat osoitteesi voivat silti tavoittaa Scaleway-palvelimen tunnelin kautta.

Tunnelireitti

Verkko, joka voi ilmoittaa lohkosi, tekee sen ja kuljettaa sen liikenteen Scaleway-palvelimellesi GRE- tai WireGuard-yhteydellä. Instance, Elastic Metal -palvelin tai Dedibox käyttää sitten osoitteita omikseen (miten tunneli toimii). Kolme asiaa, jotka pitää tehdä oikein:

• Vastaukset palaavat tunnelin kautta. Ilman policy-reittiä palvelin vastaa Scalewayn yhdyskäytävän kautta lähdeosoitteella, jota Scaleway ei ole koskaan osoittanut, ja nämä vastaukset todennäköisesti pudotetaan. Ohjaa lohkosi liikenne tunneliin, kuten GRE-opas näyttää.
• Aseta MTU. 1 476 tavua GRE:lle, noin 1 420 WireGuardille, ja MSS clamping, jos palvelin reitittää lohkon edelleen virtuaalikoneille.
• Avaa palomuuri. Konsolissa Instancen security group ottaa TCP-, UDP- tai ICMP-sääntöjä. WireGuard tarvitsee yhden UDP-säännön porttiaan varten. GRE on IP-protokolla 47, joten se tarvitsee säännön protokollalla ANY, jonka CLI ja API hyväksyvät. Rajaa sääntö toisen pään osoitteeseen:

scw instance security-group create-rule security-group-id=<id> \
  protocol=ANY direction=inbound action=accept ip-range=192.0.2.1/32

Tunneli tekee myös sen, mihin BYOIP ei koskaan pysty: se toimittaa alle 256 osoitetta, yksittäiseen osoitteeseen asti.

Missä RTM Networks auttaa

Ilmoitamme lohkon ja toimitamme sen minkä tahansa palveluntarjoajan palvelimelle GRE- tai WireGuard-yhteydellä, missä tahansa koossa yksittäiseen osoitteeseen asti, joten Scaleway Instance, Elastic Metal -palvelin tai Dedibox voi käyttää osoitteita, joita Scaleway ei toimita (GRE- ja WireGuard-tunnelit). Jos tarvitset myös osoitteet, vuokraamme /24-lohkoja ja suurempia omasta RIPE NCC -osoiteavaruudestamme (vuokraa IPv4) ja myymme lohkoja RIPE NCC:n, ARINin ja APNICin alueilla. Kerro, mitä Scalewayn tuotetta käytät ja montako osoitetta tarvitset. Muut palveluntarjoajat: BYOIP-oppaat.