BYOIP kod Scalewaya: vlastite IP adrese na Scalewayu preko tunela

Scaleway ne nudi bring your own IP (BYOIP). Njegov FAQ za IPAM, pregledan 18. prosinca 2025. i još uvijek ondje kada smo provjerili 17. listopada 2026., navodi: „BYOIP is not currently available at Scaleway, but we are aware that there is a demand for this service.“ (prijevod: „BYOIP trenutačno nije dostupan kod Scalewaya, ali svjesni smo da za tom uslugom postoji potražnja.“) Predlaže dodavanje zahtjeva ili glasanje za njega na Scalewayevoj stranici za zahtjeve za značajkama, gdje je zahtjev za BYOIP označen kao Declined, sa Scalewayevim odgovorom iz travnja 2021.: „Won't do due to technical restrictions“ (prijevod: „Nećemo napraviti zbog tehničkih ograničenja“). Isti FAQ navodi da se flexible IP-ovi „are allocated from a pool of addresses, and you cannot specify an address when creating one“ (prijevod: „dodjeljuju iz skupa adresa i pri izradi ne možete navesti adresu“). Dedibox prodaje failover IP-ove i blokove /27 putem vlastite konzole, a nijedna Scalewayeva stranica koju smo pronašli ne nudi način najave prefiksa korisnika. Vaše vlastite adrese ipak mogu doći do Scalewayeva poslužitelja, preko tunela.

Put preko tunela

Mreža koja može najavljivati vaš blok to čini i prenosi njegov promet do vašeg Scalewayeva poslužitelja preko GRE-a ili WireGuarda. Instanca, Elastic Metal poslužitelj ili Dedibox tada adrese koristi kao vlastite (kako tunel funkcionira). Tri stvari treba napraviti kako treba:

• Odgovori se vraćaju kroz tunel. Bez pravila usmjeravanja (policy route) poslužitelj odgovara preko Scalewayeva gatewaya s izvornom adresom koju Scaleway nikada nije dodijelio, a takvi odgovori vjerojatno će biti odbačeni. Promet iz svog bloka usmjerite u tunel, kako pokazuje vodič za GRE.
• Postavite MTU. 1.476 bajtova za GRE, oko 1.420 za WireGuard, uz MSS clamping ako poslužitelj blok dalje usmjerava na virtualne strojeve.
• Otvorite vatrozid. U konzoli sigurnosna grupa Instance prima pravila TCP, UDP ili ICMP. WireGuardu treba jedno UDP pravilo za njegov port. GRE je IP protokol 47, pa mu treba pravilo s protokolom ANY, koje prihvaćaju CLI i API. Ograničite to pravilo na adresu udaljenog kraja:

scw instance security-group create-rule security-group-id=<id> \
  protocol=ANY direction=inbound action=accept ip-range=192.0.2.1/32

Tunel radi i ono što BYOIP nikada ne radi: isporučuje manje od 256 adresa, sve do jedne.

Gdje se uklapa RTM Networks

Najavljujemo blok i isporučujemo ga poslužitelju kod bilo kojeg pružatelja preko GRE-a ili WireGuarda, u bilo kojoj veličini sve do jedne adrese, pa Scalewayeva Instanca, Elastic Metal poslužitelj ili Dedibox mogu koristiti adrese koje Scaleway ne osigurava (GRE i WireGuard tuneli). Ako vam trebaju i adrese, iznajmljujemo /24 i veće blokove iz vlastitog adresnog prostora RIPE NCC-a (najam IPv4) i prodajemo blokove u regijama RIPE NCC-a, ARIN-a i APNIC-a. Recite nam koji Scalewayev proizvod koristite i koliko vam adresa treba. Drugi pružatelji: BYOIP vodiči.