BYOIP у Scaleway: ваші власні IP-адреси в Scaleway через тунель

Scaleway не пропонує bring your own IP (BYOIP). Його FAQ про IPAM, переглянутий 18 грудня 2025 р. і досі на місці, коли ми перевіряли 17 жовтня 2026 р., каже: «BYOIP is not currently available at Scaleway, but we are aware that there is a demand for this service.» (переклад: «BYOIP наразі недоступний у Scaleway, але ми знаємо, що на цю послугу є попит.») Він пропонує додати запит або проголосувати за нього на сайті запитів на функції Scaleway, де запит на BYOIP позначено Declined, з відповіддю Scaleway від квітня 2021 р.: «Won't do due to technical restrictions» (переклад: «Не робитимемо через технічні обмеження»). Той самий FAQ каже, що flexible IPs «are allocated from a pool of addresses, and you cannot specify an address when creating one» (переклад: «виділяються з пулу адрес, і вказати адресу під час створення не можна»). Dedibox продає failover IPs і блоки /27 через власну консоль, і жодна знайдена нами сторінка Scaleway не пропонує способу анонсувати префікс клієнта. Ваші власні адреси все одно можуть дійти до сервера Scaleway, через тунель.

Шлях через тунель

Мережа, яка може анонсувати ваш блок, робить це і доставляє його трафік до вашого сервера Scaleway через GRE або WireGuard. Тоді Instance, сервер Elastic Metal або Dedibox використовує ці адреси як власні (як працює тунель). Три речі, які треба зробити правильно:

• Відповіді повертаються через тунель. Без policy route сервер відповідає через шлюз Scaleway з адресою відправника, яку Scaleway ніколи не призначав, і такі відповіді, найімовірніше, буде відкинуто. Спрямуйте трафік з вашого блоку в тунель, як показує посібник з GRE.
• Налаштуйте MTU. 1 476 байтів для GRE, близько 1 420 для WireGuard, з MSS clamping, якщо сервер маршрутизує блок далі до віртуальних машин.
• Відкрийте фаєрвол. У консолі група безпеки Instance приймає правила TCP, UDP або ICMP. WireGuard потребує одного правила UDP для свого порту. GRE це IP-протокол 47, тож йому потрібне правило з протоколом ANY, яке приймають CLI і API. Обмежте це правило адресою дальнього кінця:

scw instance security-group create-rule security-group-id=<id> \
  protocol=ANY direction=inbound action=accept ip-range=192.0.2.1/32

Тунель також робить те, чого BYOIP ніколи не робить: він доставляє менш ніж 256 адрес, аж до однієї.

Де тут RTM Networks

Ми анонсуємо блок і доставляємо його до сервера в будь-якого провайдера через GRE або WireGuard, будь-якого розміру аж до однієї адреси, тож Instance, сервер Elastic Metal або Dedibox у Scaleway може використовувати адреси, яких Scaleway не надає (GRE- і WireGuard-тунелі). Якщо вам потрібні й самі адреси, ми здаємо в оренду /24 і більші блоки з нашого власного адресного простору RIPE NCC (оренда IPv4) і продаємо блоки в регіонах RIPE NCC, ARIN та APNIC. Скажіть нам, який продукт Scaleway ви використовуєте і скільки адрес вам потрібно. Інші провайдери: посібники BYOIP.