Gå til indhold
Networks
Kontakt

Tjenester

GRE- og WireGuard-tunneler

Route lejet eller egen IPv4 til dine servere gennem GRE- eller WireGuard-tunneler fra vores routere i Europa, uanset hvor din infrastruktur er.

Funktioner

Tunnelfunktioner

  • Europæiske endepunkter

    Tunnelerne termineres på vores egne routere i Europa. Fortæl os, hvor din server er, så nævner vi det nærmeste endepunkt.

  • GRE eller WireGuard

    Vi understøtter både GRE og WireGuard som protokoller til levering af tunneler. Vælg den løsning, der passer bedst til dit netværk og dit miljø.

  • Understøttelse af WireGuard

    Vælg mellem standard-GRE og moderne WireGuard-tunneler. WireGuard virker gennem NAT og CGNAT, hvilket gør det ideelt til steder uden en offentlig IP.

  • Tilpasset konfiguration

    Tilpassede MTU-indstillinger, keepalive-timere og routingpolitikker. Vi konfigurerer alt efter dine specifikationer.

  • Redundante tunneler

    Opsæt primære tunneler og failover-tunneler for høj tilgængelighed.

Specifikationer

Tekniske specifikationer

Indstillingerne for en tunnel fra os.

ProtokolGRE (RFC 2784) / WireGuard
Båndbredde250, 500, 750 eller 1.000 Mbit/s
MTUKan konfigureres, standard 1476

tunnel-config-example.txt

# GRE Tunnel Configuration Example
interface Tunnel0
  ip address 10.0.0.2 255.255.255.252
  tunnel source 203.0.113.1
  tunnel destination 198.51.100.1
  tunnel mode gre ip
  ip mtu 1476

# WireGuard Alternative
[Interface]
Address = 10.0.0.2/30
PrivateKey = <your-private-key>
Table = off

[Peer]
PublicKey = <rtm-public-key>
Endpoint = 198.51.100.1:51820
AllowedIPs = 0.0.0.0/0

Anvendelser

Almindelige anvendelser

  • Host servere uden IP'er fra din internetudbyder

    Kør servere fra dit kontor eller din egen lokation med dine lejede IPv4-adresser via en tunnel, uden at afhænge af din internetudbyders tildeling af adresser.

  • Kom uden om begrænsninger på port 25

    De fleste internetudbydere til private og erhverv blokerer udgående port 25. Route din mailtrafik gennem en tunnel for at sende e-mail fra dine lejede IPv4-adresser.

  • Forbindelse til fjerne datacentre

    Forbind lejede IPv4-blokke til din infrastruktur i fjerne datacentre uden behov for direkte peering eller transit.

  • Lej mindre end en /24

    En /24 er den mindste blok, der kan routes selvstændigt, men du har ikke altid brug for 256 adresser. Lej det, du har brug for.

Baggrund

Hvad en tunnel egentlig gør

Lejede eller egne IPv4-adresser er registreret ét sted, men du vil som regel bruge dem et andet sted: en server i et andet land, en udbyder, der ikke accepterer en Letter of Authorization, eller infrastruktur uden sin egen BGP-session. En tunnel bygger bro over det.

Vi terminerer adresserne på vores egne routere og bygger en indkapslet punkt-til-punkt-forbindelse til dit endepunkt. Trafik til din blok ankommer til vores kant, går gennem tunnelen og kommer ud på din maskine, som om adresserne var konfigureret lokalt. Returtrafikken tager samme vej. Din server behøver ingen BGP-session og intet forhold til et register.

Fordi indkapslingen tilføjer headere, er den brugbare MTU i tunnelen lavere end på et almindeligt interface. Vi leverer de korrekte indstillinger for MTU og MSS clamping sammen med konfigurationen, så det aldrig viser sig som det klassiske symptom, hvor små forespørgsler lykkes, men store overførsler går i stå. Kræver din opsætning andre værdier, ændrer vi dem efter ønske.

Sammenlign

GRE eller WireGuard

Vi leverer tunneler over begge. Hvilken der passer, afhænger af, hvad dit endepunkt understøtter, og om trafikken skal krypteres.

  • GRE

    Let indkapsling uden kryptering og med meget lille CPU-belastning. Understøttes direkte af praktisk talt alle routere og af Linux-kernen. Det bedste valg, når vejen mellem os allerede er betroet, eller når rå gennemstrømning betyder mere end fortrolighed.

  • WireGuard

    Moderne krypteret tunneling med en lille kodebase, der kan auditeres, og stærk ydelse. Det bedste valg, når trafikken krydser netværk, du ikke kontrollerer, eller når dit endepunkt sidder bag NAT, hvor almindelig GRE bliver besværlig.

Er du i tvivl, så fortæl os, hvad endepunktet er, så anbefaler vi en af dem.

Kontakt

Skal dine IPv4-adresser routes?

Fortæl os, hvor dine endepunkter er, og om GRE eller WireGuard passer til din opsætning. Vi svarer som regel inden for 1 til 3 timer i arbejdstiden.

Kontakt os

Ofte stillede spørgsmål

Spørgsmål om tunneler

Har jeg brug for mit eget ASN?

Nej, og det er hovedgrunden til at bruge en tunnel. Vi annoncerer adresserne og leverer dem til dig over forbindelsen, så dit endepunkt kun skal kunne oprette og aktivere et tunnelinterface.

Hvad gør en tunnel ved latenstiden?

Den lægger turen frem og tilbage til vores nærmeste endepunkt oveni, så placeringen betyder mere end protokollen. Vælg et endepunkt tæt på din server, så er tillægget typisk lille. Vi fortæller dig, hvilket endepunkt der passer til din placering, før du binder dig.

Virker det bag NAT?

WireGuard håndterer NAT godt. Almindelig GRE kommer ikke pålideligt gennem NAT, så har dit endepunkt ingen egen offentlig adresse, er WireGuard løsningen.

Hvilken MTU skal jeg bruge?

Lavere end standarden på 1500, for at give plads til indkapslingens headere. Vi leverer den præcise værdi med din konfiguration sammen med MSS clamping, som er det, der forhindrer, at små pakker virker, mens store overførsler hænger. Begge kan ændres efter ønske.

Kan jeg køre BGP over tunnelen?

Ja, hvis du har et ASN og selv vil styre annonceringen. De fleste kunder har ikke brug for det og vælger den enklere statiske opsætning i stedet.

Kan jeg tunnelere adresser, jeg har købt andre steder?

Ja. Vi kan route adresser, du allerede har, forudsat at du kan udstede en Letter of Authorization, der viser, at du har ret til at annoncere dem.

Tjenester

Relaterede tjenester

Andre måder, vi hjælper med IPv4-adresser på.

Køb IPv4

Køb IPv4-adresseblokke med fuldt ejerskab

Lej IPv4

Lej IPv4-adresser på fleksible vilkår

Blacklist-overvågning

RBL-tjek og videresendelse fra abuse-postkasse

Læs mere

GRE-tunneler til IPv4: hvornår du har brug for en, og hvordan du sætter den op

En tunnel bringer IP-adresser til en server, der ikke kan annoncere dem: ingen BYOIP, intet ASN eller under 256 adresser. GRE eller WireGuard, og MTU.

Læs mere