Scaleway BYOIP: sopstvene IP adrese na Scaleway-u preko tunela

Scaleway ne nudi bring your own IP (BYOIP). Njegov IPAM FAQ, pregledan 18. decembra 2025. i i dalje na mestu kada smo proverili 17. oktobra 2026, kaže: „BYOIP is not currently available at Scaleway, but we are aware that there is a demand for this service.“ (prevod: „BYOIP trenutno nije dostupan kod Scaleway-a, ali smo svesni da postoji potražnja za ovom uslugom.“) Predlaže dodavanje zahteva ili glasanje za njega na Scaleway-ovom sajtu za zahteve za funkcije, gde je BYOIP zahtev označen kao Declined, sa Scaleway-ovim odgovorom iz aprila 2021: „Won't do due to technical restrictions“ (prevod: „Nećemo uraditi zbog tehničkih ograničenja“). Isti FAQ kaže da se flexible IP adrese „are allocated from a pool of addresses, and you cannot specify an address when creating one“ (prevod: „dodeljuju iz pool-a adresa, i ne možete navesti adresu kada je pravite“). Dedibox prodaje failover IP adrese i blokove /27 preko sopstvene konzole, a nijedna Scaleway stranica koju smo našli ne nudi način da se najavi prefiks korisnika. Vaše sopstvene adrese ipak mogu da stignu do Scaleway servera, preko tunela.

Put preko tunela

Mreža koja može da najavi Vaš blok to radi i prenosi njegov saobraćaj do Vašeg Scaleway servera preko GRE ili WireGuard-a. Instanca, Elastic Metal server ili Dedibox tada koristi adrese kao svoje (kako tunel radi). Tri stvari koje treba dobro podesiti:

• Odgovori se vraćaju kroz tunel. Bez policy rute server odgovara preko Scaleway-ovog gateway-a sa izvornom adresom koju Scaleway nikada nije dodelio, i ti odgovori će verovatno biti odbačeni. Usmerite saobraćaj iz svog bloka u tunel, kako pokazuje GRE vodič.
• Podesite MTU. 1.476 bajtova za GRE, oko 1.420 za WireGuard, sa MSS clamping-om ako server prosleđuje blok dalje virtuelnim mašinama.
• Otvorite firewall. U konzoli, security grupa instance prima pravila za TCP, UDP ili ICMP. WireGuard-u treba jedno UDP pravilo za njegov port. GRE je IP protokol 47, pa mu treba pravilo sa protokolom ANY, koje CLI i API prihvataju. Ograničite to pravilo na adresu drugog kraja:

scw instance security-group create-rule security-group-id=<id> \
  protocol=ANY direction=inbound action=accept ip-range=192.0.2.1/32

Tunel radi i ono što BYOIP nikada ne radi: isporučuje manje od 256 adresa, sve do jedne jedine.

Gde se uklapa RTM Networks

Najavljujemo blok i isporučujemo ga do servera kod bilo kog provajdera preko GRE ili WireGuard-a, u bilo kojoj veličini do jedne adrese, pa Scaleway instanca, Elastic Metal server ili Dedibox može da koristi adrese koje Scaleway ne obezbeđuje (GRE i WireGuard tuneli). Ako Vam trebaju i adrese, dajemo u zakup /24 i veće iz sopstvenog adresnog prostora RIPE NCC-a (zakup IPv4) i prodajemo blokove u regionima RIPE NCC-a, ARIN-a i APNIC-a. Recite nam koji Scaleway proizvod koristite i koliko adresa Vam treba. Drugi provajderi: BYOIP vodiči.