Scaleway BYOIP: saját IP-címek a Scaleway-en alagúton át

A Scaleway nem kínál bring your own IP-t (BYOIP). Az IPAM-GYIK-je, amelyet 2025. december 18-án vizsgáltak felül, és amely 2026. október 17-i ellenőrzésünkkor is ott volt, ezt írja: „BYOIP is not currently available at Scaleway, but we are aware that there is a demand for this service.” (fordítás: „A BYOIP jelenleg nem érhető el a Scaleway-nél, de tudjuk, hogy van igény erre a szolgáltatásra.”) Azt javasolja, hogy adjon fel egy kérést vagy szavazzon rá a Scaleway funkciókérési oldalán, ahol a BYOIP-kérés Declined (elutasítva) jelölésű, a Scaleway 2021 áprilisi válaszával: „Won't do due to technical restrictions” (fordítás: „Műszaki korlátok miatt nem valósítjuk meg”). Ugyanez a GYIK szerint a flexible IP-k „are allocated from a pool of addresses, and you cannot specify an address when creating one” (fordítás: „egy címkészletből kerülnek kiosztásra, és létrehozáskor nem adhat meg címet”). A Dedibox a saját konzolján árul failover IP-ket és /27-es blokkokat, és egyetlen általunk talált Scaleway-oldal sem kínál módot egy ügyfél prefixének bejelentésére. A saját címei alagúton át mégis eljuthatnak egy Scaleway-szerverhez.

Az alagút

Egy hálózat, amely be tudja jelenteni a blokkját, bejelenti, és GRE-n vagy WireGuardon át szállítja a forgalmát a Scaleway-szerveréhez. Az Instance, az Elastic Metal szerver vagy a Dedibox ezután sajátjaként használja a címeket (hogyan működik az alagút). Három dolog, amelyet jól kell beállítani:

• A válaszok az alagúton át mennek vissza. Policy route nélkül a szerver a Scaleway gatewayén át válaszol, olyan forráscímmel, amelyet a Scaleway soha nem osztott ki, és ezeket a válaszokat valószínűleg eldobják. A blokkjából érkező forgalmat irányítsa az alagútba, ahogy a GRE-útmutató mutatja.
• Állítsa be az MTU-t. GRE-nél 1476 bájt, WireGuardnál 1420 körül, MSS clampinggel, ha a szerver virtuális gépek felé továbbítja a blokkot.
• Nyissa meg a tűzfalat. A konzolban egy Instance security group TCP-, UDP- vagy ICMP-szabályokat fogad. A WireGuardnak egy UDP-szabály kell a portjára. A GRE a 47-es IP-protokoll, ezért ANY protokollú szabály kell hozzá, amelyet a CLI és az API elfogad. Korlátozza ezt a szabályt a túlsó vég címére:

scw instance security-group create-rule security-group-id=<id> \
  protocol=ANY direction=inbound action=accept ip-range=192.0.2.1/32

Az alagút azt is megteszi, amire a BYOIP soha nem képes: 256-nál kevesebb címet is eljuttat, akár egyetlenet is.

Hol segít az RTM Networks

Bejelentünk egy blokkot, és GRE-n vagy WireGuardon át bármely szolgáltatónál lévő szerverhez eljuttatjuk, bármilyen méretben, egyetlen címig, így egy Scaleway Instance, Elastic Metal-szerver vagy Dedibox olyan címeket is használhat, amelyeket a Scaleway nem ad (GRE- és WireGuard-alagutak). Ha a címekre is szüksége van, /24-eket és nagyobbakat bérbe adunk saját RIPE NCC-címterünkből (IPv4 bérlése), és blokkokat értékesítünk a RIPE NCC, az ARIN és az APNIC régiójában. Írja meg, melyik Scaleway-terméket használja, és hány címre van szüksége. Más szolgáltatók: BYOIP-útmutatók.