Scaleway BYOIP: savas IP adreses Scaleway caur tuneli

Scaleway nepiedāvā bring your own IP (BYOIP). Tās IPAM FAQ, pārskatīts 2025. gada 18. decembrī un joprojām tur, kad pārbaudījām 2026. gada 17. oktobrī, saka: „BYOIP is not currently available at Scaleway, but we are aware that there is a demand for this service.” (tulkojums: „BYOIP Scaleway pašlaik nav pieejams, bet mēs apzināmies, ka šim pakalpojumam ir pieprasījums.”) Tas iesaka pievienot pieprasījumu vai balsot par to Scaleway funkciju pieprasījumu vietnē, kur BYOIP pieprasījums atzīmēts kā Declined, ar Scaleway 2021. gada aprīļa atbildi: „Won't do due to technical restrictions” (tulkojums: „Nedarīsim tehnisku ierobežojumu dēļ”). Tas pats FAQ saka, ka flexible IPs „are allocated from a pool of addresses, and you cannot specify an address when creating one” (tulkojums: „tiek piešķirtas no adrešu pūla, un, tās veidojot, adresi norādīt nevar”). Dedibox pārdod failover IPs un /27 blokus caur savu konsoli, un neviena Scaleway lapa, ko atradām, nepiedāvā veidu, kā paziņot (announce) klienta prefiksu. Jūsu adreses tomēr var sasniegt Scaleway serveri, caur tuneli.

Tuneļa ceļš

Tīkls, kas var paziņot Jūsu bloku, to dara un nogādā tā trafiku līdz Jūsu Scaleway serverim pa GRE vai WireGuard. Instance, Elastic Metal serveris vai Dedibox tad izmanto adreses kā savas (kā darbojas tunelis). Trīs lietas, kas jāizdara pareizi:

• Atbildes atgriežas caur tuneli. Bez politikas maršruta (policy route) serveris atbild caur Scaleway vārteju ar avota adresi, ko Scaleway nekad nav piešķīrusi, un šīs atbildes, visticamāk, tiks atmestas. Novirziet trafiku no sava bloka tunelī, kā rāda GRE ceļvedis.
• Iestatiet MTU. 1476 baiti GRE, ap 1420 WireGuard, ar MSS clamping, ja serveris maršrutē bloku tālāk uz virtuālajām mašīnām.
• Atveriet ugunsmūri. Konsolē Instance security group pieņem TCP, UDP vai ICMP noteikumus. WireGuard vajag vienu UDP noteikumu tā portam. GRE ir IP protokols 47, tāpēc tam vajag noteikumu ar protokolu ANY, ko pieņem CLI un API. Ierobežojiet šo noteikumu ar otra gala adresi:

scw instance security-group create-rule security-group-id=<id> \
  protocol=ANY direction=inbound action=accept ip-range=192.0.2.1/32

Tunelis arī dara to, ko BYOIP nekad nedara: tas piegādā mazāk nekā 256 adreses, līdz pat vienai.

Kur iederas RTM Networks

Mēs paziņojam bloku un piegādājam to serverim pie jebkura pakalpojumu sniedzēja pa GRE vai WireGuard, jebkurā izmērā līdz pat vienai adresei, tāpēc Scaleway Instance, Elastic Metal serveris vai Dedibox var izmantot adreses, ko Scaleway nepiegādā (GRE un WireGuard tuneļi). Ja Jums vajag arī adreses, mēs iznomājam /24 un lielākus blokus no savas RIPE NCC adrešu telpas (IPv4 noma) un pārdodam blokus RIPE NCC, ARIN un APNIC reģionos. Pasakiet mums, kuru Scaleway produktu izmantojat un cik adrešu Jums vajag. Citi pakalpojumu sniedzēji: BYOIP ceļveži.