Scaleway BYOIP: savi IP adresai Scaleway per tunelį

Scaleway nesiūlo savų IP atsinešimo (bring your own IP, BYOIP). Jos IPAM DUK, peržiūrėtas 2025 m. gruodžio 18 d. ir vis dar ten, kai tikrinome 2026 m. spalio 17 d., sako: „BYOIP is not currently available at Scaleway, but we are aware that there is a demand for this service.“ (vertimas: „BYOIP Scaleway šiuo metu nėra, bet žinome, kad šios paslaugos poreikis yra.“) Jis siūlo pridėti ar paremti prašymą Scaleway funkcijų prašymų svetainėje, kur BYOIP prašymas pažymėtas Declined, su Scaleway 2021 m. balandžio atsakymu: „Won't do due to technical restrictions“ (vertimas: „Nedarysime dėl techninių apribojimų“). Tas pats DUK sako, kad flexible IP „are allocated from a pool of addresses, and you cannot specify an address when creating one“ (vertimas: „paskiriami iš adresų telkinio, ir kuriant negalite nurodyti adreso“). Dedibox parduoda failover IP ir /27 blokus per savo konsolę, ir joks rastas Scaleway puslapis nesiūlo būdo skelbti kliento prefiksą. Jūsų adresai vis tiek gali pasiekti Scaleway serverį, per tunelį.

Kelias per tunelį

Tinklas, galintis skelbti Jūsų bloką, jį skelbia ir perduoda jo srautą į Jūsų Scaleway serverį per GRE arba WireGuard. Tada Instance, Elastic Metal serveris ar Dedibox naudoja adresus kaip savus (kaip veikia tunelis). Trys dalykai, kuriuos reikia padaryti teisingai:

• Atsakymai grįžta per tunelį. Be politikos maršruto (policy route) serveris atsako per Scaleway šliuzą su šaltinio adresu, kurio Scaleway niekada nepaskyrė, ir tokie atsakymai greičiausiai bus atmesti. Srautą iš savo bloko nukreipkite į tunelį, kaip rodo GRE vadovas.
• Nustatykite MTU. 1 476 baitai GRE, apie 1 420 WireGuard, su MSS ribojimu (MSS clamping), jei serveris bloką maršrutizuoja toliau į virtualias mašinas.
• Atverkite ugniasienę. Konsolėje Instance saugos grupė priima TCP, UDP ar ICMP taisykles. WireGuard reikia vienos UDP taisyklės jo prievadui. GRE yra IP protokolas 47, todėl jam reikia taisyklės su protokolu ANY, kurią priima CLI ir API. Apribokite šią taisyklę kito galo adresu:

scw instance security-group create-rule security-group-id=<id> \
  protocol=ANY direction=inbound action=accept ip-range=192.0.2.1/32

Tunelis taip pat daro tai, ko BYOIP niekada nedaro: pristato mažiau nei 256 adresus, iki vieno.

Kur čia RTM Networks

Bloką skelbiame ir pristatome į serverį pas bet kurį teikėją per GRE arba WireGuard, bet kokio dydžio iki vieno adreso, todėl Scaleway Instance, Elastic Metal serveris ar Dedibox gali naudoti adresus, kurių Scaleway neteikia (GRE ir WireGuard tuneliai). Jei Jums reikia ir pačių adresų, nuomojame /24 ir didesnius blokus iš savo RIPE NCC adresų erdvės (IPv4 nuoma) ir parduodame blokus RIPE NCC, ARIN ir APNIC regionuose. Nurodykite, kurį Scaleway produktą naudojate ir kiek adresų Jums reikia. Kiti teikėjai: BYOIP vadovai.