BYOIP chez Scaleway : vos propres adresses IP sur Scaleway par un tunnel

Scaleway ne propose pas le bring your own IP (BYOIP). Sa FAQ IPAM, revue le 18 décembre 2025 et toujours en ligne lors de notre vérification du 17 octobre 2026, dit : « BYOIP is not currently available at Scaleway, but we are aware that there is a demand for this service. » (traduction : « Le BYOIP n'est pas disponible actuellement chez Scaleway, mais nous savons que ce service est demandé. ») Elle suggère d'ajouter une demande ou de voter pour elle sur le site de demandes de fonctionnalités de Scaleway, où la demande BYOIP est marquée Declined, avec la réponse de Scaleway d'avril 2021 : « Won't do due to technical restrictions » (traduction : « Ne sera pas fait en raison de restrictions techniques »). La même FAQ dit que les flexible IPs « are allocated from a pool of addresses, and you cannot specify an address when creating one » (traduction : « sont allouées depuis un pool d'adresses, et vous ne pouvez pas indiquer d'adresse lors de leur création »). Dedibox vend des IP failover et des blocs /27 via sa propre console, et aucune page de Scaleway que nous avons trouvée ne propose d'annoncer le préfixe d'un client. Vos propres adresses peuvent tout de même atteindre un serveur Scaleway, par un tunnel.

La voie du tunnel

Un réseau capable d'annoncer votre bloc l'annonce, et achemine son trafic jusqu'à votre serveur Scaleway par GRE ou WireGuard. L'Instance, le serveur Elastic Metal ou la Dedibox utilise alors les adresses comme les siennes (comment fonctionne le tunnel). Trois points à régler :

• Les réponses repartent par le tunnel. Sans route de politique, le serveur répond par la passerelle de Scaleway avec une adresse source que Scaleway n'a jamais attribuée, et ces réponses risquent d'être rejetées. Envoyez le trafic de votre bloc dans le tunnel, comme le montre le guide GRE.
• Réglez la MTU. 1 476 octets pour GRE, environ 1 420 pour WireGuard, avec du MSS clamping si le serveur route le bloc vers des machines virtuelles.
• Ouvrez le pare-feu. Dans la console, un security group d'Instance accepte des règles TCP, UDP ou ICMP. WireGuard a besoin d'une règle UDP pour son port. GRE est le protocole IP 47 : il lui faut donc une règle avec le protocole ANY, que la CLI et l'API acceptent. Limitez cette règle à l'adresse de l'autre extrémité :

scw instance security-group create-rule security-group-id=<id> \
  protocol=ANY direction=inbound action=accept ip-range=192.0.2.1/32

Un tunnel fait aussi ce que le BYOIP ne fait jamais : il livre moins de 256 adresses, jusqu'à une seule.

La place de RTM Networks

Nous annonçons un bloc et le livrons à un serveur chez n'importe quel fournisseur par GRE ou WireGuard, dans toute taille jusqu'à une seule adresse : une Instance, un serveur Elastic Metal ou une Dedibox Scaleway peut ainsi utiliser des adresses que Scaleway ne fournit pas (tunnels GRE et WireGuard). S'il vous faut aussi les adresses, nous louons des /24 et plus grands depuis notre propre espace d'adresses RIPE NCC (louer de l'IPv4), et vendons des blocs dans les régions du RIPE NCC, de l'ARIN et de l'APNIC. Indiquez-nous le produit Scaleway que vous utilisez et le nombre d'adresses dont vous avez besoin. Autres fournisseurs : guides BYOIP.