BYOIP su Scaleway: i tuoi indirizzi IP su Scaleway tramite un tunnel

Scaleway non offre il bring your own IP (BYOIP). Le sue FAQ IPAM, riviste il 18 dicembre 2025 e ancora presenti quando abbiamo verificato il 17 ottobre 2026, dicono: “BYOIP is not currently available at Scaleway, but we are aware that there is a demand for this service.” (traduzione: “Il BYOIP non è attualmente disponibile su Scaleway, ma sappiamo che c’è domanda per questo servizio.”) Suggeriscono di aggiungere o votare una richiesta sul sito delle richieste di funzionalità di Scaleway, dove la richiesta BYOIP è segnata come Declined, con la risposta di Scaleway dell’aprile 2021: “Won't do due to technical restrictions” (traduzione: “Non lo faremo per limiti tecnici”). Le stesse FAQ dicono che i flexible IP “are allocated from a pool of addresses, and you cannot specify an address when creating one” (traduzione: “sono allocati da un pool di indirizzi, e non puoi specificare un indirizzo quando ne crei uno”). Dedibox vende failover IP e blocchi /27 tramite la propria console, e nessuna pagina di Scaleway che abbiamo trovato offre un modo per annunciare il prefisso di un cliente. I tuoi indirizzi possono comunque raggiungere un server Scaleway, tramite un tunnel.

La strada del tunnel

Una rete che può annunciare il tuo blocco lo annuncia, e porta il suo traffico al tuo server Scaleway via GRE o WireGuard. L’Instance, il server Elastic Metal o il Dedibox usa poi gli indirizzi come propri (come funziona il tunnel). Tre cose da fare bene:

• Le risposte tornano attraverso il tunnel. Senza una policy route, il server risponde attraverso il gateway di Scaleway con un indirizzo sorgente che Scaleway non ha mai assegnato, e quelle risposte rischiano di essere scartate. Instrada il traffico dal tuo blocco nel tunnel, come mostra la guida GRE.
• Imposta la MTU. 1.476 byte per GRE, circa 1.420 per WireGuard, con MSS clamping se il server instrada il blocco verso macchine virtuali.
• Apri il firewall. Nella console, un security group dell’Instance accetta regole TCP, UDP o ICMP. WireGuard ha bisogno di una regola UDP per la sua porta. GRE è il protocollo IP 47, quindi ha bisogno di una regola con protocollo ANY, che la CLI e l’API accettano. Limita quella regola all’indirizzo dell’altro capo:

scw instance security-group create-rule security-group-id=<id> \
  protocol=ANY direction=inbound action=accept ip-range=192.0.2.1/32

Un tunnel fa anche ciò che il BYOIP non fa mai: consegna meno di 256 indirizzi, fino a uno solo.

Dove entra RTM Networks

Annunciamo un blocco e lo consegniamo a un server presso qualsiasi provider via GRE o WireGuard, in qualsiasi dimensione fino a un solo indirizzo, così un’Instance Scaleway, un server Elastic Metal o un Dedibox può usare indirizzi che Scaleway non fornisce (tunnel GRE e WireGuard). Se ti servono anche gli indirizzi, affittiamo /24 e blocchi più grandi dal nostro spazio di indirizzi RIPE NCC (affitto di indirizzi IPv4), e vendiamo blocchi nelle regioni del RIPE NCC, dell’ARIN e dell’APNIC. Dicci quale prodotto Scaleway usi e quanti indirizzi ti servono. Altri provider: guide BYOIP.