Scaleway BYOIP: bir tünel üzerinden Scaleway'de kendi IP adresleriniz

Scaleway kendi IP'nizi getirme (BYOIP) seçeneği sunmuyor. 18 Aralık 2025'te gözden geçirilen ve 17 Ekim 2026'da kontrol ettiğimizde hâlâ yerinde olan IPAM SSS'si şöyle diyor: “BYOIP is not currently available at Scaleway, but we are aware that there is a demand for this service.” (çeviri: “BYOIP şu anda Scaleway'de mevcut değil, ancak bu hizmete talep olduğunun farkındayız.”) Scaleway'in özellik talebi sitesinde bir talep eklemeyi veya oylamayı öneriyor; orada BYOIP talebi Declined olarak işaretli ve Scaleway'in Nisan 2021 tarihli yanıtı şu: “Won't do due to technical restrictions” (çeviri: “Teknik kısıtlamalar nedeniyle yapılmayacak”). Aynı SSS, flexible IP'lerin “are allocated from a pool of addresses, and you cannot specify an address when creating one” (çeviri: “bir adres havuzundan ayrıldığını ve oluştururken bir adres belirtemeyeceğinizi”) söylüyor. Dedibox kendi konsolu üzerinden failover IP'ler ve /27 bloklar satıyor ve bulduğumuz hiçbir Scaleway sayfası bir müşterinin prefix'ini anons etmenin bir yolunu sunmuyor. Kendi adresleriniz yine de bir tünel üzerinden bir Scaleway sunucusuna ulaşabilir.

Tünel yolu

Bloğunuzu anons edebilen bir ağ bunu yapar ve trafiğini GRE veya WireGuard üzerinden Scaleway sunucunuza taşır. Instance, Elastic Metal sunucusu veya Dedibox ardından adresleri kendi adresleri olarak kullanır (tünelin nasıl çalıştığı). Doğru yapılması gereken üç şey:

• Yanıtlar tünel üzerinden geri döner. Bir policy route olmadan sunucu, Scaleway'in gateway'i üzerinden Scaleway'in hiç atamadığı bir kaynak adresle yanıt verir ve bu yanıtların düşürülmesi muhtemeldir. GRE rehberinin gösterdiği gibi bloğunuzdan gelen trafiği tünele yönlendirin.
• MTU'yu ayarlayın. GRE için 1.476 bayt, WireGuard için 1.420 civarı; sunucu bloğu sanal makinelere yönlendiriyorsa MSS clamping ile.
• Güvenlik duvarını açın. Konsolda bir Instance security group TCP, UDP veya ICMP kuralları alır. WireGuard, portu için bir UDP kuralına ihtiyaç duyar. GRE 47 numaralı IP protokolüdür; bu yüzden CLI ve API'nin kabul ettiği, protokolü ANY olan bir kurala ihtiyaç duyar. O kuralı uzak ucun adresiyle sınırlayın:

scw instance security-group create-rule security-group-id=<id> \
  protocol=ANY direction=inbound action=accept ip-range=192.0.2.1/32

Bir tünel, BYOIP'nin hiçbir zaman yapmadığını da yapar: 256'dan az adresi, tek bir adrese kadar ulaştırır.

RTM Networks'ün yeri

Bir bloğu anons eder ve onu GRE veya WireGuard üzerinden, tek bir adrese kadar her boyutta herhangi bir sağlayıcıdaki bir sunucuya ulaştırırız; böylece bir Scaleway Instance'ı, Elastic Metal sunucusu veya Dedibox, Scaleway'in sağlamadığı adresleri kullanabilir (GRE ve WireGuard tünelleri). Adreslere de ihtiyacınız varsa, kendi RIPE NCC adres alanımızdan /24 ve daha büyük bloklar kiralarız (IPv4 kiralama) ve RIPE NCC, ARIN ve APNIC bölgelerinde blok satarız. Bize hangi Scaleway ürününü kullandığınızı ve kaç adrese ihtiyacınız olduğunu söyleyin. Diğer sağlayıcılar: BYOIP rehberleri.