Към съдържанието
Networks
Контакт

Услуги

GRE и WireGuard тунели

Маршрутизирайте нает или собствен IPv4 до сървърите си през GRE или WireGuard тунели от нашите рутери в Европа, където и да е инфраструктурата Ви.

Възможности

Възможности на тунелите

  • Крайни точки в Европа

    Тунелите завършват на наши собствени рутери в Европа. Кажете ни къде е сървърът Ви и ще Ви посочим най-близката крайна точка.

  • GRE или WireGuard

    Поддържаме както GRE, така и WireGuard като протоколи за доставка през тунел. Изберете варианта, който най-добре отговаря на Вашата мрежова конфигурация и среда.

  • Поддръжка на WireGuard

    Изберете между стандартни GRE и съвременни WireGuard тунели. WireGuard работи през NAT и CGNAT, което го прави идеален за места без публичен IP адрес.

  • Индивидуална конфигурация

    Съобразени MTU настройки, keepalive таймери и правила за маршрутизация. Конфигурираме всичко според Вашите спецификации.

  • Резервирани тунели

    Настройте основен и резервен тунел за висока наличност.

Спецификации

Технически спецификации

Настройките на тунел от нас.

ПротоколGRE (RFC 2784) / WireGuard
Капацитет250, 500, 750 или 1000 Mbit/s
MTUНастройваем, по подразбиране 1476

tunnel-config-example.txt

# GRE Tunnel Configuration Example
interface Tunnel0
  ip address 10.0.0.2 255.255.255.252
  tunnel source 203.0.113.1
  tunnel destination 198.51.100.1
  tunnel mode gre ip
  ip mtu 1476

# WireGuard Alternative
[Interface]
Address = 10.0.0.2/30
PrivateKey = <your-private-key>
Table = off

[Peer]
PublicKey = <rtm-public-key>
Endpoint = 198.51.100.1:51820
AllowedIPs = 0.0.0.0/0

Приложения

Типични приложения

  • Хостване на сървъри без IP адреси от доставчика

    Поддържайте сървъри в офиса или на собствена площадка с наетото си IPv4 адресно пространство през тунел, без да зависите от адресите, разпределени от интернет доставчика Ви.

  • Заобикаляне на ограниченията за порт 25

    Повечето домашни и бизнес интернет доставчици блокират изходящия порт 25. Маршрутизирайте пощенския си трафик през тунел, за да изпращате имейли от наетите си IPv4 адреси.

  • Свързаност с отдалечени центрове за данни

    Свържете наети IPv4 блокове с инфраструктурата си в отдалечени центрове за данни, без да е нужен директен пиъринг или транзит.

  • Наемете по-малко от /24

    /24 е най-малкият блок, който може да се маршрутизира самостоятелно, но не винаги Ви трябват 256 адреса. Наемете колкото Ви трябват.

Контекст

Какво всъщност прави тунелът

Наетото или собственото IPv4 адресно пространство е регистрирано на едно място, но обикновено искате да го използвате другаде: сървър в друга държава, доставчик, който не приема Letter of Authorization, или инфраструктура без собствена BGP сесия. Тунелът запълва тази празнина.

Терминираме адресното пространство на наши собствени рутери и изграждаме капсулирана връзка от точка до точка до Вашата крайна точка. Трафикът за Вашия блок пристига на нашия край на мрежата, преминава през тунела и излиза на Вашата машина, сякаш адресите са конфигурирани локално. Обратният трафик минава по същия път. Сървърът Ви не се нуждае от BGP сесия, нито от отношения с регистър.

Тъй като капсулирането добавя заглавия, използваемият MTU в тунела е по-нисък, отколкото при обикновен интерфейс. Предоставяме правилните настройки за MTU и MSS clamping заедно с конфигурацията, така че никога да не се стигне до класическия симптом, при който малките заявки минават, а големите трансфери блокират. Ако Вашата конфигурация изисква други стойности, ги променяме при поискване.

Сравнение

GRE или WireGuard

Доставяме тунели и по двата протокола. Кой е подходящ зависи от това какво поддържа крайната Ви точка и дали трафикът трябва да е криптиран.

  • GRE

    Леко капсулиране без криптиране и с много малко натоварване на процесора. Поддържа се вградено от практически всеки рутер и от ядрото на Linux. По-добрият избор, когато пътят между нас вече е доверен или когато чистата пропускателна способност е по-важна от поверителността.

  • WireGuard

    Съвременен криптиран тунел с малка, проверима кодова база и силна производителност. По-добрият избор, когато трафикът минава през мрежи, които не контролирате, или когато крайната Ви точка е зад NAT, където обикновеният GRE става неудобен.

Ако не сте сигурни, кажете ни каква е крайната точка и ще Ви препоръчаме един от двата.

Контакт

Искате ли IPv4 адресите Ви да бъдат маршрутизирани?

Кажете ни къде са крайните Ви точки и дали GRE или WireGuard е по-подходящ за Вашата конфигурация. Обикновено отговаряме в рамките на 1–3 работни часа.

Свържете се с нас

Въпроси

Въпроси за тунелите

Нужен ли ми е собствен ASN?

Не, и това е основната причина да използвате тунел. Ние анонсираме адресите и Ви ги предаваме през връзката, така че крайната Ви точка се нуждае само от възможност да вдигне тунелен интерфейс.

Как тунелът влияе на закъснението?

Добавя времето за отиване и връщане до най-близката ни крайна точка, така че местоположението е по-важно от протокола. Изберете крайна точка близо до сървъра си и допълнителното закъснение обикновено е малко. Ще Ви кажем коя крайна точка е подходяща за Вашето местоположение, преди да се обвържете.

Ще работи ли зад NAT?

WireGuard се справя добре с NAT. Обикновеният GRE не преминава надеждно през NAT, така че ако крайната Ви точка няма собствен публичен адрес, WireGuard е вариантът за Вас.

Какъв MTU да използвам?

По-нисък от стандартния 1500, за да остане място за заглавията на капсулирането. Предоставяме точната стойност с конфигурацията Ви заедно с MSS clamping, което предотвратява ситуацията, при която малките пакети минават, а големите трансфери блокират. И двете могат да се променят при поискване.

Мога ли да използвам BGP през тунела?

Да, ако имате ASN и искате сами да управлявате анонса. На повечето клиенти това не им е нужно и те избират по-простата статична конфигурация.

Мога ли да прекарам през тунел адреси, купени другаде?

Да. Можем да маршрутизираме адресно пространство, което вече притежавате, при условие че можете да издадете Letter of Authorization, който показва, че имате право да го анонсирате.

Услуги

Свързани услуги

Други начини, по които помагаме с IPv4 адресно пространство.

Покупка на IPv4

Купете IPv4 адресни блокове изцяло

Наем на IPv4

IPv4 адреси под наем при гъвкави условия

Мониторинг на черни списъци

RBL проверки и пренасочване на abuse пощата

Допълнително четене

GRE тунели за IPv4: кога Ви трябва и как да го настроите

Тунелът довежда IP адреси до сървър, който не може да ги анонсира: без BYOIP при доставчика, без ASN или под 256 адреса. GRE или WireGuard, и MTU.

Прочетете още