Přeskočit na obsah
Networks
Kontakt

Služby

Tunely GRE a WireGuard

Směrujte pronajaté nebo vlastní IPv4 na své servery přes tunely GRE nebo WireGuard z našich routerů v Evropě, ať je vaše infrastruktura kdekoli.

Funkce

Vlastnosti tunelů

  • Evropské koncové body

    Tunely končí na našich vlastních routerech v Evropě. Napište nám, kde je váš server, a určíme nejbližší koncový bod.

  • GRE, nebo WireGuard

    Jako protokoly pro dodání tunelu podporujeme GRE i WireGuard. Zvolte možnost, která nejlépe odpovídá nastavení a prostředí vaší sítě.

  • Podpora WireGuard

    Vyberte si mezi standardními tunely GRE a moderními tunely WireGuard. WireGuard funguje přes NAT i CGNAT, takže je ideální pro lokality bez veřejné IP.

  • Konfigurace na míru

    Nastavení MTU, časovače keepalive a směrovací politiky na míru. Vše nakonfigurujeme podle vašich specifikací.

  • Redundantní tunely

    Nastavte primární a záložní tunely pro vysokou dostupnost.

Specifikace

Technické specifikace

Nastavení tunelu od nás.

ProtokolGRE (RFC 2784) / WireGuard
Šířka pásma250, 500, 750 nebo 1 000 Mbit/s
MTUNastavitelné, výchozí 1476

tunnel-config-example.txt

# GRE Tunnel Configuration Example
interface Tunnel0
  ip address 10.0.0.2 255.255.255.252
  tunnel source 203.0.113.1
  tunnel destination 198.51.100.1
  tunnel mode gre ip
  ip mtu 1476

# WireGuard Alternative
[Interface]
Address = 10.0.0.2/30
PrivateKey = <your-private-key>
Table = off

[Peer]
PublicKey = <rtm-public-key>
Endpoint = 198.51.100.1:51820
AllowedIPs = 0.0.0.0/0

Případy použití

Běžné případy použití

  • Servery bez IP adres od ISP

    Provozujte servery z kanceláře nebo z vlastních prostor s pronajatým adresním prostorem IPv4 přes tunel, bez závislosti na adresách přidělených vaším ISP.

  • Obejití omezení portu 25

    Většina domácích i firemních ISP blokuje odchozí port 25. Směrujte poštovní provoz přes tunel a posílejte e-maily ze svých pronajatých IPv4 adres.

  • Připojení vzdáleného datacentra

    Připojte pronajaté bloky IPv4 ke své infrastruktuře ve vzdálených datacentrech bez nutnosti přímého peeringu nebo tranzitu.

  • Pronájem menší než /24

    /24 je nejmenší blok, který lze samostatně směrovat, ale ne vždy potřebujete 256 adres. Pronajměte si, co potřebujete.

Souvislosti

Co tunel skutečně dělá

Pronajatý nebo vlastní adresní prostor IPv4 je registrovaný na jednom místě, ale obvykle ho chcete používat jinde: server v jiné zemi, poskytovatel, který nepřijme Letter of Authorization, nebo infrastruktura bez vlastní BGP session. Tunel tuto mezeru překlene.

Adresní prostor ukončujeme na našich vlastních routerech a k vašemu koncovému bodu sestavíme zapouzdřené spojení bod-bod. Provoz pro váš blok dorazí na náš okraj sítě, projde tunelem a na vašem stroji se objeví, jako by adresy byly nakonfigurované lokálně. Zpětný provoz jde stejnou cestou. Váš server nepotřebuje BGP session ani žádný vztah s registrem.

Protože zapouzdření přidává režii hlaviček, je použitelné MTU uvnitř tunelu nižší než na běžném rozhraní. Spolu s konfigurací dodáme správné nastavení MTU a MSS clampingu, takže se nikdy neobjeví klasický příznak, kdy malé požadavky projdou, ale velké přenosy se zaseknou. Pokud vaše nastavení potřebuje jiné hodnoty, změníme je na vyžádání.

Srovnání

GRE, nebo WireGuard

Tunely dodáváme přes obojí. Který se hodí, závisí na tom, co váš koncový bod podporuje a zda potřebujete provoz šifrovat.

  • GRE

    Lehké zapouzdření bez šifrování a s velmi nízkou zátěží CPU. Nativně ho podporuje prakticky každý router i jádro Linuxu. Lepší volba, když je cesta mezi námi už důvěryhodná, nebo když je hrubá propustnost důležitější než důvěrnost.

  • WireGuard

    Moderní šifrované tunelování s malým, auditovatelným kódem a vysokým výkonem. Lepší volba, když provoz prochází sítěmi, které nemáte pod kontrolou, nebo když je váš koncový bod za NAT, kde je obyčejné GRE nepohodlné.

Pokud si nejste jisti, napište nám, co je koncovým bodem, a jeden doporučíme.

Kontakt

Potřebujete směrovat svůj prostor IPv4?

Napište nám, kde jsou vaše koncové body a zda vašemu nastavení vyhovuje GRE, nebo WireGuard. Obvykle odpovídáme do 1 až 3 pracovních hodin.

Kontaktujte nás

Časté otázky

Otázky k tunelům

Potřebuji vlastní ASN?

Ne, a to je hlavní důvod, proč tunel použít. Prostor announcujeme my a předáme vám ho přes spojení, takže váš koncový bod nepotřebuje nic víc než schopnost vytvořit tunelové rozhraní.

Jak tunel ovlivní latenci?

Přidá cestu tam a zpět k našemu nejbližšímu koncovému bodu, takže umístění je důležitější než protokol. Zvolte koncový bod blízko svého serveru a režie je obvykle malá. Než se zavážete, řekneme vám, který koncový bod vaší lokalitě vyhovuje.

Bude to fungovat za NAT?

WireGuard si s NAT poradí dobře. Obyčejné GRE NAT spolehlivě neprochází, takže pokud váš koncový bod nemá vlastní veřejnou adresu, je správnou volbou WireGuard.

Jaké MTU mám použít?

Nižší než standardních 1500, aby zbylo místo pro hlavičky zapouzdření. Přesnou hodnotu dodáme s vaší konfigurací spolu s MSS clampingem, který brání tomu, aby malé pakety fungovaly a velké přenosy visely. Obojí lze na vyžádání změnit.

Mohu přes tunel provozovat BGP?

Ano, pokud máte ASN a chcete announcement spravovat sami. Většina zákazníků to nepotřebuje a volí jednodušší statické nastavení.

Mohu tunelovat prostor, který jsem koupil jinde?

Ano. Můžeme směrovat adresní prostor, který už držíte, pokud můžete vystavit Letter of Authorization dokládající, že jste oprávněni ho announcovat.

Služby

Související služby

Další způsoby, jak pomáháme s adresním prostorem IPv4.

Nákup IPv4

Kupte bloky IPv4 adres napevno

Pronájem IPv4

IPv4 adresy k pronájmu za flexibilních podmínek

Monitoring blacklistů

Kontroly RBL a přeposílání z abuse schránky

Další čtení

GRE tunely pro IPv4: kdy je potřebujete a jak je nastavit

Tunel přivede IP adresy na server, který je announcovat nemůže: bez BYOIP u poskytovatele, bez ASN nebo pro méně než 256 adres. GRE, nebo WireGuard, a MTU.

Číst dál