Liigu sisu juurde
Networks
Kontakt

Teenused

GRE- ja WireGuardi tunnelid

Suunake renditud või oma IPv4 oma serveritesse GRE- või WireGuardi tunnelite kaudu meie Euroopa ruuteritelt, ükskõik kus Teie taristu asub.

Omadused

Tunnelite omadused

  • Euroopa lõpp-punktid

    Tunnelid lõpevad meie enda ruuteritel Euroopas. Andke teada, kus Teie server asub, ja nimetame lähima lõpp-punkti.

  • GRE või WireGuard

    Toetame tunneli protokollina nii GRE-d kui ka WireGuardi. Valige see, mis sobib kõige paremini Teie võrgulahenduse ja keskkonnaga.

  • WireGuardi tugi

    Valige standardse GRE ja kaasaegse WireGuardi tunneli vahel. WireGuard töötab läbi NAT-i ja CGNAT-i, mistõttu sobib see hästi asukohtadesse, kus avalikku IP-d pole.

  • Kohandatud seadistus

    Kohandatud MTU seaded, keepalive-taimerid ja marsruutimisreeglid. Seadistame kõik Teie nõuete järgi.

  • Varutunnelid

    Seadistage põhi- ja varutunnelid kõrge käideldavuse jaoks.

Tehnilised andmed

Tehnilised andmed

Meie tunneli seaded.

ProtokollGRE (RFC 2784) / WireGuard
Ribalaius250, 500, 750 või 1000 Mbit/s
MTUSeadistatav, vaikimisi 1476

tunnel-config-example.txt

# GRE Tunnel Configuration Example
interface Tunnel0
  ip address 10.0.0.2 255.255.255.252
  tunnel source 203.0.113.1
  tunnel destination 198.51.100.1
  tunnel mode gre ip
  ip mtu 1476

# WireGuard Alternative
[Interface]
Address = 10.0.0.2/30
PrivateKey = <your-private-key>
Table = off

[Peer]
PublicKey = <rtm-public-key>
Endpoint = 198.51.100.1:51820
AllowedIPs = 0.0.0.0/0

Kasutusjuhud

Levinud kasutusjuhud

  • Serverid ilma ISP IP-deta

    Käitage servereid oma kontorist või kohapealsest asukohast, kasutades tunneli kaudu oma renditud IPv4 aadressiruumi, ilma et sõltuksite oma internetiteenuse pakkuja aadressieraldisest.

  • Pordi 25 piirangutest möödumine

    Enamik kodu- ja äriinternetiteenuse pakkujaid blokeerib väljuva pordi 25. Suunake oma e-posti liiklus tunneli kaudu, et saata kirju oma renditud IPv4 aadressidelt.

  • Ühendus kaugete andmekeskustega

    Ühendage renditud IPv4 plokid oma taristuga kaugetes andmekeskustes, ilma et oleks vaja otsest peeringut või transiiti.

  • Rentige vähem kui /24

    /24 on väikseim iseseisvalt marsruuditav plokk, kuid alati ei vaja Te 256 aadressi. Rentige nii palju, kui vajate.

Taust

Mida tunnel tegelikult teeb

Renditud või oma IPv4 aadressiruum on registreeritud ühes kohas, kuid tavaliselt soovite seda kasutada mujal: serveris teises riigis, teenusepakkuja juures, kes ei aktsepteeri Letter of Authorizationi, või taristus, millel pole oma BGP-seanssi. Tunnel ületab selle vahe.

Lõpetame aadressiruumi oma ruuteritel ja loome kapseldatud punkt-punkt-ühenduse Teie lõpp-punktini. Teie ploki liiklus jõuab meie servani, liigub läbi tunneli ja ilmub Teie masinasse nii, nagu oleksid aadressid seadistatud kohapeal. Tagasisuunaline liiklus läbib sama tee. Teie server ei vaja BGP-seanssi ega suhet registriga.

Kuna kapseldamine lisab päiseid, on tunneli sees kasutatav MTU väiksem kui tavalisel liidesel. Anname koos seadistusega õiged MTU ja MSS clampingu väärtused, nii et see ei avaldu kunagi klassikalise sümptomina, kus väikesed päringud õnnestuvad, aga suured edastused jäävad toppama. Kui Teie lahendus vajab muid väärtusi, muudame need soovi korral.

Võrdlus

GRE või WireGuard

Pakume tunneleid mõlema kaudu. Sobivus sõltub sellest, mida Teie lõpp-punkt toetab ja kas liiklus peab olema krüpteeritud.

  • GRE

    Kerge kapseldus ilma krüpteerimiseta ja väga väikese protsessorikuluga. Toetatud natiivselt sisuliselt igas ruuteris ja Linuxi tuumas. Parem valik, kui meievaheline tee on juba usaldusväärne või kui toores läbilaskevõime on olulisem kui konfidentsiaalsus.

  • WireGuard

    Kaasaegne krüpteeritud tunnel väikese, auditeeritava koodibaasi ja tugeva jõudlusega. Parem valik, kui liiklus läbib võrke, mida Te ei kontrolli, või kui Teie lõpp-punkt asub NAT-i taga, kus tavaline GRE muutub kohmakaks.

Kui Te pole kindel, andke teada, mis Teie lõpp-punkt on, ja soovitame sobiva.

Kontakt

Vajate oma IPv4 aadressiruumi marsruutimist?

Andke teada, kus Teie lõpp-punktid asuvad ja kas Teie lahendusele sobib GRE või WireGuard. Tavaliselt vastame 1–3 töötunni jooksul.

Võtke ühendust

KKK

Küsimused tunnelite kohta

Kas vajan oma ASN-i?

Ei, ja see ongi peamine põhjus tunnelit kasutada. Meie kuulutame aadressiruumi välja ja anname selle Teile ühenduse kaudu, nii et Teie lõpp-punkt vajab vaid võimet tunneliliides üles seada.

Mida tunnel latentsusega teeb?

See lisab edasi-tagasi teekonna meie lähima lõpp-punktini, seega on asukoht olulisem kui protokoll. Valige oma serverile lähedane lõpp-punkt ja lisakulu on tavaliselt väike. Ütleme Teile enne sidumist, milline lõpp-punkt Teie asukohale sobib.

Kas see töötab NAT-i taga?

WireGuard saab NAT-iga hästi hakkama. Tavaline GRE ei läbi NAT-i usaldusväärselt, seega kui Teie lõpp-punktil pole oma avalikku aadressi, on WireGuard õige valik.

Millist MTU-d peaksin kasutama?

Standardsest 1500-st väiksemat, et jätta ruumi kapseldamise päistele. Anname täpse väärtuse koos Teie seadistusega ja MSS clampingu, mis takistab olukorda, kus väikesed paketid töötavad, aga suured edastused jäävad rippuma. Mõlemat saab soovi korral muuta.

Kas saan tunneli kaudu kasutada BGP-d?

Jah, kui Teil on ASN ja soovite väljakuulutust ise hallata. Enamik kliente seda ei vaja ja valib lihtsama staatilise lahenduse.

Kas saan tunneli kaudu suunata mujalt ostetud aadressiruumi?

Jah. Saame marsruutida aadressiruumi, mis Teil juba on, eeldusel, et saate väljastada Letter of Authorizationi, mis näitab, et Teil on õigus see välja kuulutada.

Teenused

Seotud teenused

Muud viisid, kuidas aitame IPv4 aadressiruumiga.

IPv4 ost

Ostke IPv4 aadressiplokke täielikult omaks

IPv4 rent

Rentige IPv4 aadresse paindlikel tingimustel

Blacklist'i jälgimine

RBL-kontrollid ja abuse-postkasti edastus

Lisalugemist

GRE-tunnelid IPv4 jaoks: millal neid vajate ja kuidas seadistada

Tunnel toob IP-aadressid serverisse, mis ei saa neid välja kuulutada: pole BYOIP-d, pole ASN-i või alla 256 aadressi. GRE või WireGuard ja MTU.

Loe edasi