BYOIP hos Scaleway: egna IP-adresser på Scaleway via en tunnel

Scaleway erbjuder inte bring your own IP (BYOIP). Dess FAQ om IPAM, granskad den 18 december 2025 och fortfarande på plats när vi kontrollerade den 17 oktober 2026, säger: ”BYOIP is not currently available at Scaleway, but we are aware that there is a demand for this service.” (översättning: ”BYOIP finns för närvarande inte hos Scaleway, men vi är medvetna om att det finns efterfrågan på tjänsten.”) Den föreslår att lägga till eller rösta upp en begäran på Scaleways sajt för funktionsbegäranden, där BYOIP-begäran är markerad Declined, med Scaleways svar från april 2021: ”Won't do due to technical restrictions” (översättning: ”Görs inte på grund av tekniska begränsningar”). Samma FAQ säger att flexible IPs ”are allocated from a pool of addresses, and you cannot specify an address when creating one” (översättning: ”tilldelas ur en pool av adresser, och du kan inte ange en adress när du skapar en”). Dedibox säljer failover IPs och block på /27 via sin egen konsol, och ingen sida hos Scaleway som vi hittade erbjuder ett sätt att annonsera en kunds prefix. Dina egna adresser kan ändå nå en server hos Scaleway, via en tunnel.

Tunnelvägen

Ett nät som kan annonsera ditt block gör det, och för dess trafik till din server hos Scaleway över GRE eller WireGuard. Din Instance, Elastic Metal-server eller Dedibox använder sedan adresserna som sina egna (så fungerar tunneln). Tre saker att få rätt:

• Svaren går tillbaka genom tunneln. Utan en policyroute svarar servern via Scaleways gateway med en källadress som Scaleway aldrig tilldelat, och de svaren kastas sannolikt. Styr trafik från ditt block in i tunneln, som GRE-guiden visar.
• Ställ in MTU. 1 476 byte för GRE, runt 1 420 för WireGuard, med MSS clamping om servern routar blocket vidare till virtuella maskiner.
• Öppna brandväggen. I konsolen tar en säkerhetsgrupp för Instances regler för TCP, UDP eller ICMP. WireGuard behöver en UDP-regel för sin port. GRE är IP-protokoll 47, så det behöver en regel med protokollet ANY, som CLI och API godtar. Begränsa regeln till den andra ändens adress:

scw instance security-group create-rule security-group-id=<id> \
  protocol=ANY direction=inbound action=accept ip-range=192.0.2.1/32

En tunnel gör också det som BYOIP aldrig gör: den levererar färre än 256 adresser, ner till en enda.

Var RTM Networks passar in

Vi annonserar ett block och levererar det till en server hos vilken leverantör som helst över GRE eller WireGuard, i valfri storlek ner till en enda adress, så att en Instance, Elastic Metal-server eller Dedibox hos Scaleway kan använda adresser som Scaleway inte tillhandahåller (GRE- och WireGuard-tunnlar). Behöver du adresserna också hyr vi ut /24 och större från vårt eget adressutrymme hos RIPE NCC (hyr IPv4), och säljer block i regionerna för RIPE NCC, ARIN och APNIC. Berätta vilken Scaleway-produkt du kör och hur många adresser du behöver. Andra leverantörer: BYOIP-guider.