Leistungen
GRE- und WireGuard-Tunnel
Leiten Sie gemietete oder eigene IPv4-Adressen über GRE- oder WireGuard-Tunnel von unseren Routern in Europa zu Ihren Servern, wo auch immer Ihre Infrastruktur steht.
Funktionen
Tunnel-Funktionen
Europäische Endpunkte
Die Tunnel enden auf unseren eigenen Routern in Europa. Sagen Sie uns, wo Ihr Server steht, und wir nennen Ihnen den nächstgelegenen Endpunkt.
GRE oder WireGuard
Wir unterstützen sowohl GRE als auch WireGuard als Tunnel-Protokoll. Wählen Sie die Option, die am besten zu Ihrer Netzwerkumgebung passt.
WireGuard-Unterstützung
Wählen Sie zwischen Standard-GRE und modernen WireGuard-Tunneln. WireGuard funktioniert durch NAT und CGNAT und ist ideal für Standorte ohne öffentliche IP-Adresse.
Individuelle Konfiguration
Maßgeschneiderte MTU-Einstellungen, Keepalive-Timer und Routing-Richtlinien. Wir konfigurieren alles nach Ihren Spezifikationen.
Redundante Tunnel
Richten Sie primäre und Failover-Tunnel für Hochverfügbarkeit ein.
Spezifikationen
Technische Spezifikationen
Die Einstellungen eines Tunnels von uns.
| Protokoll | GRE (RFC 2784) / WireGuard |
| Bandbreite | 250, 500, 750 oder 1000 Mbit/s |
| MTU | Konfigurierbar, Standard 1476 |
tunnel-config-example.txt
# GRE Tunnel Configuration Example interface Tunnel0 ip address 10.0.0.2 255.255.255.252 tunnel source 203.0.113.1 tunnel destination 198.51.100.1 tunnel mode gre ip ip mtu 1476 # WireGuard Alternative [Interface] Address = 10.0.0.2/30 PrivateKey = <your-private-key> Table = off [Peer] PublicKey = <rtm-public-key> Endpoint = 198.51.100.1:51820 AllowedIPs = 0.0.0.0/0
Einsatzbereiche
Häufige Anwendungsfälle
Server ohne IP-Adressen Ihres ISP betreiben
Betreiben Sie Server von Ihrem Büro oder vor Ort mit Ihrem gemieteten IPv4-Adressraum über einen Tunnel, ohne von der Adresszuweisung Ihres ISPs abhängig zu sein.
Port-25-Beschränkungen umgehen
Die meisten privaten und geschäftlichen ISPs blockieren ausgehenden Port 25. Leiten Sie Ihren E-Mail-Verkehr über einen Tunnel, um E-Mails von Ihren gemieteten IPv4-Adressen zu senden.
Konnektivität zu entfernten Rechenzentren
Verbinden Sie gemietete IPv4-Blöcke mit Ihrer Infrastruktur in entfernten Rechenzentren, ohne direktes Peering oder Transit zu benötigen.
Weniger als ein /24 mieten
Ein /24 ist der kleinste selbst routbare Block, aber Sie benötigen nicht immer 256 Adressen. Mieten Sie, was Sie brauchen.
Hintergrund
Was ein Tunnel tatsächlich leistet
Gemieteter oder eigener IPv4-Adressraum ist an einer Stelle registriert, genutzt werden soll er aber meist woanders: auf einem Server in einem anderen Land, bei einem Anbieter, der keine Letter of Authorization akzeptiert, oder auf Infrastruktur ohne eigene BGP-Sitzung. Ein Tunnel überbrückt diese Lücke.
Wir terminieren den Adressraum auf unseren eigenen Routern und bauen eine gekapselte Punkt-zu-Punkt-Verbindung zu Ihrem Endpunkt auf. Verkehr für Ihren Block erreicht unsere Edge, läuft durch den Tunnel und tritt auf Ihrem Rechner aus, als wären die Adressen lokal konfiguriert. Der Rückweg ist derselbe. Ihr Server braucht weder eine BGP-Sitzung noch eine Beziehung zu einer Registry.
Da die Kapselung Header-Overhead hinzufügt, liegt die nutzbare MTU im Tunnel unter der einer gewöhnlichen Schnittstelle. Wir liefern die passenden MTU- und MSS-Clamping-Einstellungen zusammen mit der Konfiguration, damit sich das nie als das klassische Bild zeigt, bei dem kleine Anfragen durchgehen, große Übertragungen aber hängen bleiben. Braucht Ihr Setup andere Werte, passen wir sie auf Anfrage an.
Vergleich
GRE oder WireGuard
Wir liefern Tunnel über beide Protokolle. Was passt, hängt davon ab, was Ihr Endpunkt unterstützt und ob der Verkehr verschlüsselt sein muss.
GRE
Leichtgewichtige Kapselung ohne Verschlüsselung und mit sehr geringer CPU-Last. Wird praktisch von jedem Router und vom Linux-Kernel nativ unterstützt. Die bessere Wahl, wenn der Pfad zwischen uns ohnehin vertrauenswürdig ist oder wenn Durchsatz wichtiger ist als Vertraulichkeit.
WireGuard
Moderne verschlüsselte Tunnel mit kleiner, prüfbarer Codebasis und guter Leistung. Die bessere Wahl, wenn Verkehr über Netze läuft, die Sie nicht kontrollieren, oder wenn Ihr Endpunkt hinter NAT liegt, wo einfaches GRE unhandlich wird.
Wenn Sie unsicher sind, nennen Sie uns den Endpunkt, wir empfehlen Ihnen eines der beiden.
Kontakt
IPv4-Adressen per Tunnel routen?
Sagen Sie uns, wo Ihre Endpunkte liegen und ob GRE oder WireGuard zu Ihrem Setup passt. Wir antworten in der Regel innerhalb von 1 bis 3 Stunden während der Servicezeiten.
FAQ
Fragen zum Tunneling
Brauche ich eine eigene ASN?
Nein, und genau das ist der Hauptgrund für einen Tunnel. Wir kündigen den Adressraum an und übergeben ihn Ihnen über die Verbindung; Ihr Endpunkt muss lediglich eine Tunnelschnittstelle aufbauen können.
Wie wirkt sich ein Tunnel auf die Latenz aus?
Es kommt die Laufzeit zu unserem nächstgelegenen Endpunkt hinzu, der Standort wiegt also schwerer als das Protokoll. Wählen Sie einen Endpunkt nahe Ihrem Server, ist der Aufschlag in der Regel gering. Wir sagen Ihnen vorab, welcher Endpunkt zu Ihrem Standort passt.
Funktioniert das hinter NAT?
WireGuard kommt mit NAT gut zurecht. Einfaches GRE passiert NAT nicht zuverlässig; hat Ihr Endpunkt also keine eigene öffentliche Adresse, ist WireGuard die richtige Wahl.
Welche MTU sollte ich verwenden?
Niedriger als die üblichen 1500, um Platz für die Kapselungs-Header zu lassen. Wir liefern den genauen Wert mit Ihrer Konfiguration, zusammen mit MSS-Clamping, und genau das verhindert, dass kleine Pakete durchgehen, während große Übertragungen hängen. Beides passen wir auf Anfrage an.
Kann ich BGP über den Tunnel fahren?
Ja, sofern Sie eine ASN haben und die Ankündigung selbst verwalten möchten. Die meisten Kunden brauchen das nicht und nehmen den einfacheren statischen Aufbau.
Kann ich Adressraum tunneln, den ich anderswo gekauft habe?
Ja. Wir können Adressraum routen, den Sie bereits halten, sofern Sie eine Letter of Authorization ausstellen können, die Ihre Berechtigung zur Ankündigung belegt.
Leistungen
Verwandte Leistungen
Wobei wir Ihnen außerdem helfen können.
IPv4 kaufen
IPv4-Adressblöcke direkt erwerben
IPv4 mieten
IPv4-Adressen zu flexiblen Konditionen mieten
Blacklist-Überwachung
RBL-Prüfungen & Abuse-Mailbox-Weiterleitung
Weiterlesen
GRE-Tunnel für IPv4: wann Sie einen brauchen und wie Sie ihn einrichten
Ein Tunnel bringt IP-Adressen auf einen Server, der sie nicht ankündigen kann: ohne BYOIP, ohne ASN oder mit weniger als 256 Adressen. GRE, WireGuard und MTU.
Weiterlesen