Servicios
Túneles GRE y WireGuard
Enruta IPv4 alquilado o propio hasta tus servidores por túneles GRE o WireGuard desde nuestros routers en Europa, esté donde esté tu infraestructura.
Características
Características de los túneles
Extremos en Europa
Los túneles terminan en nuestros propios routers en Europa. Dinos dónde está tu servidor y te indicaremos el extremo más cercano.
GRE o WireGuard
Admitimos tanto GRE como WireGuard como protocolos de entrega del túnel. Elige la opción que mejor encaje con tu red y tu entorno.
Soporte de WireGuard
Elige entre túneles GRE estándar y túneles WireGuard modernos. WireGuard funciona a través de NAT y CGNAT, lo que lo hace ideal para ubicaciones sin IP pública.
Configuración a medida
Ajustes de MTU, temporizadores de keepalive y políticas de enrutamiento a medida. Lo configuramos todo según tus especificaciones.
Túneles redundantes
Configura túneles principal y de respaldo para alta disponibilidad.
Especificaciones
Especificaciones técnicas
Los parámetros de un túnel nuestro.
| Protocolo | GRE (RFC 2784) / WireGuard |
| Ancho de banda | 250, 500, 750 o 1000 Mbit/s |
| MTU | Configurable, 1476 por defecto |
tunnel-config-example.txt
# GRE Tunnel Configuration Example interface Tunnel0 ip address 10.0.0.2 255.255.255.252 tunnel source 203.0.113.1 tunnel destination 198.51.100.1 tunnel mode gre ip ip mtu 1476 # WireGuard Alternative [Interface] Address = 10.0.0.2/30 PrivateKey = <your-private-key> Table = off [Peer] PublicKey = <rtm-public-key> Endpoint = 198.51.100.1:51820 AllowedIPs = 0.0.0.0/0
Casos de uso
Casos de uso habituales
Servidores sin IP del proveedor de acceso
Ejecuta servidores desde tu oficina o tus propias instalaciones con tu espacio de direcciones IPv4 alquilado a través de un túnel, sin depender de las direcciones que te asigne tu proveedor de acceso.
Evita las restricciones del puerto 25
La mayoría de los proveedores de acceso residenciales y de empresa bloquean el puerto 25 de salida. Enruta tu tráfico de correo por un túnel para enviar correo desde tus direcciones IPv4 alquiladas.
Conectividad con centros de datos remotos
Conecta bloques IPv4 alquilados a tu infraestructura en centros de datos remotos sin necesidad de peering directo ni tránsito.
Alquila menos de un /24
Un /24 es el bloque más pequeño enrutable por sí mismo, pero no siempre necesitas 256 direcciones. Alquila lo que necesitas.
Contexto
Qué hace realmente un túnel
El espacio de direcciones IPv4 alquilado o propio está registrado en un sitio, pero normalmente quieres usarlo en otro: un servidor en otro país, un proveedor que no acepta una Letter of Authorization o una infraestructura sin sesión BGP propia. Un túnel salva esa distancia.
Terminamos el espacio de direcciones en nuestros propios routers y construimos un enlace punto a punto encapsulado hasta tu extremo. El tráfico de tu bloque llega a nuestro borde, recorre el túnel y sale en tu máquina como si las direcciones estuvieran configuradas localmente. El tráfico de vuelta sigue el mismo camino. Tu servidor no necesita sesión BGP ni relación con ningún registro.
Como la encapsulación añade cabeceras, la MTU utilizable dentro del túnel es menor que en una interfaz normal. Proporcionamos los valores correctos de MTU y de MSS clamping junto con la configuración, para que nunca aparezca el síntoma clásico en el que las peticiones pequeñas funcionan pero las transferencias grandes se quedan colgadas. Si tu configuración necesita otros valores, los cambiamos a petición.
Comparativa
GRE o WireGuard
Entregamos túneles con cualquiera de los dos. Cuál encaja depende de lo que admita tu extremo y de si necesitas el tráfico cifrado.
GRE
Encapsulación ligera, sin cifrado y con muy poco coste de CPU. Admitido de forma nativa prácticamente por todos los routers y por el kernel de Linux. La mejor opción cuando el camino entre nosotros ya es de confianza, o cuando el rendimiento bruto importa más que la confidencialidad.
WireGuard
Tunelización cifrada moderna, con un código pequeño y auditable y un buen rendimiento. La mejor opción cuando el tráfico atraviesa redes que no controlas, o cuando tu extremo está detrás de NAT, donde GRE sin más resulta incómodo.
Si no lo tienes claro, dinos cuál es el extremo y te recomendaremos uno.
Contacto
¿Necesitas enrutar tu espacio IPv4?
Dinos dónde están tus extremos y si GRE o WireGuard encaja con tu configuración. Normalmente respondemos en 1 a 3 horas laborables.
Preguntas frecuentes
Preguntas sobre los túneles
¿Necesito mi propio ASN?
No, y ese es el principal motivo para usar un túnel. Nosotros anunciamos el espacio y te lo entregamos por el enlace, así que tu extremo solo necesita poder levantar una interfaz de túnel.
¿Cómo afecta un túnel a la latencia?
Añade el trayecto de ida y vuelta hasta nuestro extremo más cercano, así que la ubicación importa más que el protocolo. Elige un extremo cercano a tu servidor y la sobrecarga suele ser pequeña. Te diremos qué extremo conviene a tu ubicación antes de que te comprometas.
¿Funciona detrás de NAT?
WireGuard funciona bien con NAT. GRE sin más no atraviesa NAT de forma fiable, así que, si tu extremo no tiene una dirección pública propia, WireGuard es la opción adecuada.
¿Qué MTU debo usar?
Menor que los 1500 estándar, para dejar sitio a las cabeceras de encapsulación. Te damos el valor exacto con tu configuración, junto con el MSS clamping, que es lo que evita que los paquetes pequeños funcionen mientras las transferencias grandes se cuelgan. Ambos pueden cambiarse a petición.
¿Puedo usar BGP sobre el túnel?
Sí, si tienes un ASN y quieres gestionar el anuncio tú mismo. La mayoría de los clientes no lo necesitan y eligen la configuración estática, más sencilla.
¿Puedo tunelizar espacio que compré en otro sitio?
Sí. Podemos enrutar espacio de direcciones que ya tengas, siempre que puedas emitir una Letter of Authorization que demuestre que tienes derecho a anunciarlo.
Servicios
Servicios relacionados
Otras formas en que te ayudamos con el espacio de direcciones IPv4.
Comprar IPv4
Compra bloques de direcciones IPv4 en propiedad
Alquilar IPv4
Alquila direcciones IPv4 con condiciones flexibles
Monitorización de listas negras
Comprobaciones RBL y reenvío del buzón de abuse
Para saber más
Túneles GRE para IPv4: cuándo necesitas uno y cómo configurarlo
Un túnel lleva direcciones IP a un servidor que no puede anunciarlas: sin BYOIP, sin ASN o con menos de 256 direcciones. GRE o WireGuard, y la MTU.
Leer más