BYOIP pri Scaleway: lastni IP-naslovi pri Scaleway prek tunela

Scaleway ne ponuja prinašanja lastnih IP-naslovov (bring your own IP, BYOIP). Njegova pogosta vprašanja o IPAM, pregledana 18. decembra 2025 in še vedno objavljena, ko smo preverjali 17. oktobra 2026, pravijo: „BYOIP is not currently available at Scaleway, but we are aware that there is a demand for this service.“ (prevod: „BYOIP pri Scaleway trenutno ni na voljo, vendar se zavedamo, da po tej storitvi obstaja povpraševanje.“) Predlagajo dodajanje zahteve ali glasovanje zanjo na Scalewayjevem spletnem mestu za zahteve za funkcije, kjer je zahteva za BYOIP označena kot Declined, z odgovorom Scaleway z aprila 2021: „Won't do due to technical restrictions“ (prevod: „Ne bomo izvedli zaradi tehničnih omejitev“). Ista pogosta vprašanja pravijo, da se flexible IPs „are allocated from a pool of addresses, and you cannot specify an address when creating one“ (prevod: „dodeljujejo iz bazena naslovov, ob ustvarjanju pa naslova ne morete določiti“). Dedibox prodaja failover IPs in bloke /27 prek lastne konzole, nobena stran Scaleway, ki smo jo našli, pa ne ponuja načina za objavo predpone stranke. Vaši lastni naslovi lahko strežnik Scaleway vseeno dosežejo, prek tunela.

Pot prek tunela

Omrežje, ki lahko objavi vaš blok, ga objavi in njegov promet prek GRE ali WireGuard prenaša do vašega strežnika Scaleway. Instanca, strežnik Elastic Metal ali Dedibox nato naslove uporablja kot svoje (kako tunel deluje). Tri stvari, ki jih morate urediti:

• Odgovori se vračajo skozi tunel. Brez pravila usmerjanja (policy route) strežnik odgovarja prek prehoda Scaleway z izvornim naslovom, ki ga Scaleway nikoli ni dodelil, in ti odgovori bodo verjetno zavrženi. Promet iz vašega bloka usmerite v tunel, kot kaže vodnik za GRE.
• Nastavite MTU. 1.476 bajtov za GRE, okoli 1.420 za WireGuard, z MSS clamping, če strežnik blok usmerja naprej na virtualne stroje.
• Odprite požarni zid. V konzoli varnostna skupina instance sprejme pravila TCP, UDP ali ICMP. WireGuard potrebuje eno pravilo UDP za svoja vrata. GRE je protokol IP 47, zato potrebuje pravilo s protokolom ANY, ki ga sprejmeta CLI in API. To pravilo omejite na naslov drugega konca:

scw instance security-group create-rule security-group-id=<id> \
  protocol=ANY direction=inbound action=accept ip-range=192.0.2.1/32

Tunel naredi tudi tisto, česar BYOIP nikoli ne: dostavi manj kot 256 naslovov, vse do enega samega.

Kje nastopi RTM Networks

Blok objavimo in ga do strežnika pri katerem koli ponudniku dostavimo prek GRE ali WireGuard, v kateri koli velikosti do enega samega naslova, tako da lahko instanca Scaleway, strežnik Elastic Metal ali Dedibox uporablja naslove, ki jih Scaleway ne zagotavlja (tuneli GRE in WireGuard). Če potrebujete tudi naslove, dajemo v najem bloke /24 in večje iz lastnega naslovnega prostora RIPE NCC (najem IPv4) ter prodajamo bloke v regijah RIPE NCC, ARIN in APNIC. Povejte nam, kateri izdelek Scaleway uporabljate in koliko naslovov potrebujete. Drugi ponudniki: vodniki BYOIP.