BYOIP la Scaleway: propriile adrese IP la Scaleway printr-un tunel

Scaleway nu oferă bring your own IP (BYOIP). FAQ-ul său IPAM, revizuit pe 18 decembrie 2025 și încă acolo când am verificat pe 17 octombrie 2026, spune: „BYOIP is not currently available at Scaleway, but we are aware that there is a demand for this service.” (traducere: „BYOIP nu este disponibil momentan la Scaleway, dar știm că există cerere pentru acest serviciu.”) Sugerează adăugarea sau votarea unei cereri pe site-ul de cereri de funcții al Scaleway, unde cererea BYOIP este marcată Declined, cu răspunsul Scaleway din aprilie 2021: „Won't do due to technical restrictions” (traducere: „Nu se va face, din cauza restricțiilor tehnice”). Același FAQ spune că IP-urile flexibile „are allocated from a pool of addresses, and you cannot specify an address when creating one” (traducere: „sunt alocate dintr-un pool de adrese și nu puteți specifica o adresă când creați unul”). Dedibox vinde IP-uri failover și blocuri /27 prin propria consolă și nicio pagină Scaleway pe care am găsit-o nu oferă o cale de a anunța prefixul unui client. Propriile adrese pot ajunge totuși la un server Scaleway, printr-un tunel.

Varianta tunelului

O rețea care vă poate anunța blocul îl anunță și îi duce traficul la serverul dvs. Scaleway prin GRE sau WireGuard. Instance, serverul Elastic Metal sau Dedibox-ul folosește apoi adresele ca fiind ale sale (cum funcționează tunelul). Trei lucruri de făcut corect:

• Răspunsurile se întorc prin tunel. Fără o rută de politică, serverul răspunde prin gateway-ul Scaleway cu o adresă sursă pe care Scaleway nu a alocat-o niciodată, iar acele răspunsuri vor fi probabil aruncate. Dirijați traficul din blocul dvs. în tunel, așa cum arată ghidul GRE.
• Setați MTU-ul. 1.476 de octeți pentru GRE, în jur de 1.420 pentru WireGuard, cu MSS clamping dacă serverul rutează blocul mai departe către mașini virtuale.
• Deschideți firewallul. În consolă, un Instance security group acceptă reguli TCP, UDP sau ICMP. WireGuard are nevoie de o regulă UDP pentru portul său. GRE este protocolul IP 47, deci are nevoie de o regulă cu protocolul ANY, pe care CLI-ul și API-ul o acceptă. Limitați acea regulă la adresa capătului celălalt:

scw instance security-group create-rule security-group-id=<id> \
  protocol=ANY direction=inbound action=accept ip-range=192.0.2.1/32

Un tunel face și ce BYOIP nu face niciodată: livrează mai puțin de 256 de adrese, până la una singură.

Unde se încadrează RTM Networks

Anunțăm un bloc și îl livrăm la un server de la orice furnizor prin GRE sau WireGuard, în orice mărime, până la o singură adresă, astfel încât un Instance Scaleway, un server Elastic Metal sau un Dedibox poate folosi adrese pe care Scaleway nu le furnizează (tuneluri GRE și WireGuard). Dacă aveți nevoie și de adrese, închiriem /24 și mai mari din propriul spațiu de adrese RIPE NCC (închiriere IPv4) și vindem blocuri în regiunile RIPE NCC, ARIN și APNIC. Spuneți-ne ce produs Scaleway folosiți și de câte adrese aveți nevoie. Alți furnizori: ghiduri BYOIP.