BYOIP w Scaleway: własne adresy IP w Scaleway przez tunel

Scaleway nie oferuje bring your own IP (BYOIP). Jego FAQ IPAM, przejrzane 18 grudnia 2025 i nadal dostępne, gdy sprawdzaliśmy 17 października 2026, mówi: „BYOIP is not currently available at Scaleway, but we are aware that there is a demand for this service.” (tłumaczenie: „BYOIP nie jest obecnie dostępne w Scaleway, ale wiemy, że istnieje zapotrzebowanie na tę usługę.”) Proponuje dodanie prośby lub zagłosowanie na nią na stronie próśb o funkcje Scaleway, gdzie prośba o BYOIP jest oznaczona jako Declined, z odpowiedzią Scaleway z kwietnia 2021: „Won't do due to technical restrictions” (tłumaczenie: „Nie zrobimy tego z powodu ograniczeń technicznych”). To samo FAQ mówi, że flexible IPs „are allocated from a pool of addresses, and you cannot specify an address when creating one” (tłumaczenie: „są przydzielane z puli adresów i nie możesz wskazać adresu przy tworzeniu”). Dedibox sprzedaje failover IPs i bloki /27 przez własną konsolę, a żadna znaleziona przez nas strona Scaleway nie oferuje sposobu na ogłoszenie prefiksu klienta. Twoje własne adresy mogą mimo to dotrzeć do serwera w Scaleway, przez tunel.

Droga przez tunel

Sieć, która może ogłosić Twój blok, ogłasza go i przenosi jego ruch do Twojego serwera w Scaleway przez GRE lub WireGuard. Instancja, serwer Elastic Metal lub Dedibox używa wtedy adresów jak własnych (jak działa tunel). Trzy rzeczy, o które trzeba zadbać:

• Odpowiedzi wracają przez tunel. Bez reguły routingu (policy route) serwer odpowiada przez bramę Scaleway z adresem źródłowym, którego Scaleway nigdy nie przydzielił, a takie odpowiedzi najpewniej zostaną odrzucone. Kieruj ruch z Twojego bloku do tunelu, jak pokazuje przewodnik po GRE.
• Ustaw MTU. 1476 bajtów dla GRE, około 1420 dla WireGuard, z MSS clamping, jeśli serwer routuje blok dalej do maszyn wirtualnych.
• Otwórz zaporę. W konsoli security group instancji przyjmuje reguły TCP, UDP lub ICMP. WireGuard potrzebuje jednej reguły UDP dla swojego portu. GRE to protokół IP 47, więc wymaga reguły z protokołem ANY, którą przyjmują CLI i API. Ogranicz tę regułę do adresu drugiego końca:

scw instance security-group create-rule security-group-id=<id> \
  protocol=ANY direction=inbound action=accept ip-range=192.0.2.1/32

Tunel robi też to, czego BYOIP nigdy nie robi: dostarcza mniej niż 256 adresów, aż do jednego.

Gdzie pasuje RTM Networks

Ogłaszamy blok i dostarczamy go do serwera u dowolnego dostawcy przez GRE lub WireGuard, w dowolnym rozmiarze aż do jednego adresu, więc instancja Scaleway, serwer Elastic Metal lub Dedibox może używać adresów, których Scaleway nie dostarcza (tunele GRE i WireGuard). Jeśli potrzebujesz też samych adresów, dzierżawimy /24 i większe z naszej własnej przestrzeni adresowej RIPE NCC (dzierżawa IPv4) i sprzedajemy bloki w regionach RIPE NCC, ARIN i APNIC. Napisz, z którego produktu Scaleway korzystasz i ilu adresów potrzebujesz. Inni dostawcy: przewodniki BYOIP.