BYOIP v Scaleway: vlastné IP adresy v Scaleway cez tunel

Scaleway neponúka bring your own IP (BYOIP). Jeho FAQ k IPAM, revidované 18. decembra 2025 a stále dostupné, keď sme to overovali 17. októbra 2026, uvádza: „BYOIP is not currently available at Scaleway, but we are aware that there is a demand for this service.“ (preklad: „BYOIP momentálne v Scaleway nie je k dispozícii, ale vieme, že o túto službu je dopyt.“) Odporúča pridať požiadavku na webe Scaleway pre požiadavky na funkcie alebo za ňu hlasovať, kde je požiadavka na BYOIP označená ako Declined, s odpoveďou Scaleway z apríla 2021: „Won't do due to technical restrictions“ (preklad: „Neurobíme z technických dôvodov“). To isté FAQ uvádza, že flexible IPs „are allocated from a pool of addresses, and you cannot specify an address when creating one“ (preklad: „sa prideľujú z poolu adries a pri vytváraní nemôžete určiť adresu“). Dedibox predáva failover IPs a bloky /27 cez vlastnú konzolu a žiadna stránka Scaleway, ktorú sme našli, neponúka spôsob, ako oznamovať prefix zákazníka. Vaše vlastné adresy sa k serveru v Scaleway napriek tomu dostanú, cez tunel.

Cesta cez tunel

Sieť, ktorá môže váš blok oznamovať, ho oznamuje a prenáša jeho prevádzku na váš server v Scaleway cez GRE alebo WireGuard. Instance, server Elastic Metal alebo Dedibox potom používa adresy ako svoje vlastné (ako tunel funguje). Tri veci, ktoré treba nastaviť správne:

• Odpovede idú späť cez tunel. Bez policy route server odpovedá cez bránu Scaleway so zdrojovou adresou, ktorú Scaleway nikdy nepridelil, a také odpovede budú pravdepodobne zahodené. Prevádzku z vášho bloku smerujte do tunela, ako ukazuje sprievodca GRE.
• Nastavte MTU. 1 476 bajtov pre GRE, okolo 1 420 pre WireGuard, s MSS clamping, ak server smeruje blok ďalej na virtuálne stroje.
• Otvorte firewall. V konzole prijíma security group pre Instance pravidlá TCP, UDP alebo ICMP. WireGuard potrebuje jedno pravidlo UDP pre svoj port. GRE je IP protokol 47, takže potrebuje pravidlo s protokolom ANY, ktoré prijíma CLI a API. Obmedzte toto pravidlo na adresu vzdialeného konca:

scw instance security-group create-rule security-group-id=<id> \
  protocol=ANY direction=inbound action=accept ip-range=192.0.2.1/32

Tunel urobí aj to, čo BYOIP nikdy: doručí menej ako 256 adries, až po jedinú.

Kde pomôže RTM Networks

Blok oznamujeme a doručíme ho na server u akéhokoľvek poskytovateľa cez GRE alebo WireGuard, v akejkoľvek veľkosti až po jedinú adresu, takže Instance, server Elastic Metal alebo Dedibox v Scaleway môže používať adresy, ktoré Scaleway nedodáva (tunely GRE a WireGuard). Ak potrebujete aj adresy, prenajímame /24 a väčšie z nášho vlastného adresného priestoru RIPE NCC (prenájom IPv4) a predávame bloky v regiónoch RIPE NCC, ARIN a APNIC. Povedzte nám, ktorý produkt Scaleway používate a koľko adries potrebujete. Ďalší poskytovatelia: sprievodcovia BYOIP.