Μετάβαση στο περιεχόμενο
Networks
Επικοινωνία

Υπηρεσίες

Tunnels GRE και WireGuard

Δρομολογήστε μισθωμένες ή δικές σας IPv4 στους servers σας μέσω tunnels GRE ή WireGuard από τους routers μας στην Ευρώπη, όπου κι αν βρίσκεται η υποδομή σας.

Χαρακτηριστικά

Χαρακτηριστικά tunnel

  • Ευρωπαϊκά endpoints

    Τα tunnels τερματίζουν στους δικούς μας δρομολογητές στην Ευρώπη. Πείτε μας πού βρίσκεται ο διακομιστής σας και θα σας υποδείξουμε το πλησιέστερο endpoint.

  • GRE ή WireGuard

    Υποστηρίζουμε και το GRE και το WireGuard ως πρωτόκολλα παράδοσης tunnel. Επιλέξτε ό,τι ταιριάζει καλύτερα στη ρύθμιση και το περιβάλλον του δικτύου σας.

  • Υποστήριξη WireGuard

    Επιλέξτε ανάμεσα σε τυπικά tunnels GRE και σύγχρονα tunnels WireGuard. Το WireGuard λειτουργεί μέσω NAT και CGNAT, κάτι που το κάνει ιδανικό για τοποθεσίες χωρίς δημόσια IP.

  • Εξατομικευμένη ρύθμιση

    Ρυθμίσεις MTU, χρονόμετρα keepalive και πολιτικές δρομολόγησης στα μέτρα σας. Τα ρυθμίζουμε όλα σύμφωνα με τις προδιαγραφές σας.

  • Εφεδρικά tunnels

    Ρυθμίστε κύρια και εφεδρικά (failover) tunnels για υψηλή διαθεσιμότητα.

Προδιαγραφές

Τεχνικές προδιαγραφές

Οι ρυθμίσεις ενός tunnel από εμάς.

ΠρωτόκολλοGRE (RFC 2784) / WireGuard
Εύρος ζώνης250, 500, 750 ή 1 000 Mbit/s
MTUΡυθμιζόμενο, προεπιλογή 1476

tunnel-config-example.txt

# GRE Tunnel Configuration Example
interface Tunnel0
  ip address 10.0.0.2 255.255.255.252
  tunnel source 203.0.113.1
  tunnel destination 198.51.100.1
  tunnel mode gre ip
  ip mtu 1476

# WireGuard Alternative
[Interface]
Address = 10.0.0.2/30
PrivateKey = <your-private-key>
Table = off

[Peer]
PublicKey = <rtm-public-key>
Endpoint = 198.51.100.1:51820
AllowedIPs = 0.0.0.0/0

Περιπτώσεις χρήσης

Συνήθεις περιπτώσεις χρήσης

  • Φιλοξενία διακομιστών χωρίς IP του ISP

    Λειτουργήστε διακομιστές από το γραφείο σας ή από δικές σας εγκαταστάσεις με τον μισθωμένο χώρο διευθύνσεων IPv4 σας μέσω tunnel, χωρίς να εξαρτάστε από τις διευθύνσεις του ISP σας.

  • Παράκαμψη περιορισμών της θύρας 25

    Οι περισσότεροι οικιακοί και επαγγελματικοί ISP μπλοκάρουν την εξερχόμενη θύρα 25. Δρομολογήστε την κίνηση email μέσω tunnel για να στέλνετε email από τις μισθωμένες διευθύνσεις IPv4 σας.

  • Συνδεσιμότητα με απομακρυσμένο κέντρο δεδομένων

    Συνδέστε μισθωμένα μπλοκ IPv4 με την υποδομή σας σε απομακρυσμένα κέντρα δεδομένων χωρίς να απαιτείται άμεσο peering ή transit.

  • Μισθώστε λιγότερο από ένα /24

    Ένα /24 είναι το μικρότερο μπλοκ που δρομολογείται αυτόνομα, αλλά δεν χρειάζεστε πάντα 256 διευθύνσεις. Μισθώστε όσες χρειάζεστε.

Υπόβαθρο

Τι κάνει πραγματικά ένα tunnel

Ο μισθωμένος ή δικός σας χώρος διευθύνσεων IPv4 είναι καταχωρισμένος σε ένα σημείο, αλλά συνήθως θέλετε να τον χρησιμοποιήσετε κάπου αλλού: έναν διακομιστή σε άλλη χώρα, έναν πάροχο που δεν δέχεται Letter of Authorization ή υποδομή χωρίς δική της συνεδρία BGP. Ένα tunnel γεφυρώνει αυτό το κενό.

Τερματίζουμε τον χώρο διευθύνσεων στους δικούς μας δρομολογητές και δημιουργούμε μια ενθυλακωμένη σύνδεση σημείου προς σημείο με το endpoint σας. Η κίνηση για το μπλοκ σας φτάνει στο edge μας, διασχίζει το tunnel και εμφανίζεται στο μηχάνημά σας σαν οι διευθύνσεις να ήταν ρυθμισμένες τοπικά. Η κίνηση επιστροφής ακολουθεί την ίδια διαδρομή. Ο διακομιστής σας δεν χρειάζεται συνεδρία BGP ούτε σχέση με κάποιο μητρώο.

Επειδή η ενθυλάκωση προσθέτει επιβάρυνση κεφαλίδων, το χρησιμοποιήσιμο MTU μέσα στο tunnel είναι χαμηλότερο από ό,τι σε μια απλή διεπαφή. Παρέχουμε τις σωστές ρυθμίσεις MTU και MSS clamping μαζί με τη ρύθμιση, ώστε να μην εμφανιστεί ποτέ το κλασικό σύμπτωμα όπου τα μικρά αιτήματα πετυχαίνουν αλλά οι μεγάλες μεταφορές κολλάνε. Αν η ρύθμισή σας χρειάζεται άλλες τιμές, τις αλλάζουμε κατόπιν αιτήματος.

Σύγκριση

GRE ή WireGuard

Παραδίδουμε tunnels με οποιοδήποτε από τα δύο. Ποιο ταιριάζει εξαρτάται από το τι υποστηρίζει το endpoint σας και αν χρειάζεστε κρυπτογραφημένη κίνηση.

  • GRE

    Ελαφριά ενθυλάκωση χωρίς κρυπτογράφηση και με ελάχιστο κόστος CPU. Υποστηρίζεται εγγενώς από ουσιαστικά κάθε δρομολογητή και από τον πυρήνα Linux. Η καλύτερη επιλογή όταν η διαδρομή ανάμεσά μας είναι ήδη αξιόπιστη, ή όταν η καθαρή απόδοση μετρά περισσότερο από την εμπιστευτικότητα.

  • WireGuard

    Σύγχρονο κρυπτογραφημένο tunneling με μικρό, ελέγξιμο κώδικα και υψηλή απόδοση. Η καλύτερη επιλογή όταν η κίνηση διασχίζει δίκτυα που δεν ελέγχετε, ή όταν το endpoint σας βρίσκεται πίσω από NAT, όπου το απλό GRE γίνεται δύσχρηστο.

Αν δεν είστε σίγουροι, πείτε μας ποιο είναι το endpoint και θα σας προτείνουμε ένα.

Επικοινωνία

Χρειάζεστε δρομολόγηση του χώρου IPv4 σας;

Πείτε μας πού βρίσκονται τα endpoints σας και αν το GRE ή το WireGuard ταιριάζει στη ρύθμισή σας. Συνήθως απαντάμε εντός 1-3 εργάσιμων ωρών.

Επικοινωνήστε μαζί μας

Συχνές ερωτήσεις

Ερωτήσεις για το tunneling

Χρειάζομαι δικό μου ASN;

Όχι, και αυτός είναι ο κύριος λόγος να χρησιμοποιήσετε tunnel. Εμείς ανακοινώνουμε τον χώρο και σας τον παραδίδουμε μέσω της σύνδεσης, οπότε το endpoint σας χρειάζεται μόνο τη δυνατότητα να ενεργοποιήσει μια διεπαφή tunnel.

Πώς επηρεάζει ένα tunnel την καθυστέρηση (latency);

Προσθέτει τη διαδρομή μετ' επιστροφής έως το πλησιέστερο endpoint μας, οπότε η τοποθεσία μετρά περισσότερο από το πρωτόκολλο. Επιλέξτε ένα endpoint κοντά στον διακομιστή σας και η επιβάρυνση είναι συνήθως μικρή. Θα σας πούμε ποιο endpoint ταιριάζει στην τοποθεσία σας πριν δεσμευτείτε.

Θα λειτουργεί πίσω από NAT;

Το WireGuard χειρίζεται καλά το NAT. Το απλό GRE δεν διασχίζει αξιόπιστα το NAT, οπότε αν το endpoint σας δεν έχει δική του δημόσια διεύθυνση, το WireGuard είναι η επιλογή.

Τι MTU να χρησιμοποιήσω;

Χαμηλότερο από το τυπικό 1500, ώστε να μένει χώρος για τις κεφαλίδες ενθυλάκωσης. Παρέχουμε την ακριβή τιμή με τη ρύθμισή σας μαζί με MSS clamping, που είναι αυτό που αποτρέπει να λειτουργούν τα μικρά πακέτα ενώ οι μεγάλες μεταφορές κολλάνε. Και τα δύο μπορούν να αλλάξουν κατόπιν αιτήματος.

Μπορώ να τρέξω BGP μέσω του tunnel;

Ναι, αν έχετε ASN και θέλετε να διαχειρίζεστε μόνοι σας την ανακοίνωση. Οι περισσότεροι πελάτες δεν το χρειάζονται και επιλέγουν την απλούστερη στατική ρύθμιση.

Μπορώ να περάσω από tunnel χώρο που αγόρασα αλλού;

Ναι. Μπορούμε να δρομολογήσουμε χώρο διευθύνσεων που ήδη κατέχετε, εφόσον μπορείτε να εκδώσετε Letter of Authorization που δείχνει ότι δικαιούστε να τον ανακοινώνετε.

Υπηρεσίες

Σχετικές υπηρεσίες

Άλλοι τρόποι με τους οποίους βοηθάμε με τον χώρο διευθύνσεων IPv4.

Αγορά IPv4

Αγοράστε μπλοκ διευθύνσεων IPv4 οριστικά

Μίσθωση IPv4

Μισθώστε διευθύνσεις IPv4 με ευέλικτους όρους

Παρακολούθηση μαύρων λιστών

Έλεγχοι RBL και προώθηση θυρίδας abuse

Περισσότερα

Tunnels GRE για IPv4: πότε χρειάζεστε ένα και πώς να το ρυθμίσετε

Ένα tunnel φέρνει διευθύνσεις IP σε διακομιστή που δεν μπορεί να τις ανακοινώσει: χωρίς BYOIP, χωρίς ASN ή κάτω από 256 διευθύνσεις. GRE ή WireGuard, και MTU.

Διαβάστε περισσότερα