Palvelut
GRE- ja WireGuard-tunnelit
Reititä vuokratut tai omat IPv4-osoitteesi palvelimillesi GRE- tai WireGuard-tunneleilla reitittimiltämme Euroopassa, missä tahansa infrastruktuurisi onkin.
Ominaisuudet
Tunnelien ominaisuudet
Eurooppalaiset päätepisteet
Tunnelit päättyvät omiin reitittimiimme Euroopassa. Kerro, missä palvelimesi on, niin nimeämme lähimmän päätepisteen.
GRE tai WireGuard
Tuemme sekä GRE- että WireGuard-protokollaa tunnelien toimitukseen. Valitse vaihtoehto, joka sopii parhaiten verkkoosi ja ympäristöösi.
WireGuard-tuki
Valitse tavallisen GRE:n ja modernin WireGuard-tunnelin välillä. WireGuard toimii NATin ja CGNATin läpi, joten se sopii hyvin paikkoihin, joissa ei ole julkista IP-osoitetta.
Räätälöity määritys
Räätälöidyt MTU-asetukset, keepalive-ajastimet ja reitityskäytännöt. Määritämme kaiken vaatimustesi mukaan.
Redundantit tunnelit
Ensisijainen tunneli ja varatunneli korkeaa käytettävyyttä varten.
Tekniset tiedot
Tekniset tiedot
Meiltä saatavan tunnelin asetukset.
| Protokolla | GRE (RFC 2784) / WireGuard |
| Kaistanleveys | 250, 500, 750 tai 1 000 Mbit/s |
| MTU | Määritettävissä, oletus 1476 |
tunnel-config-example.txt
# GRE Tunnel Configuration Example interface Tunnel0 ip address 10.0.0.2 255.255.255.252 tunnel source 203.0.113.1 tunnel destination 198.51.100.1 tunnel mode gre ip ip mtu 1476 # WireGuard Alternative [Interface] Address = 10.0.0.2/30 PrivateKey = <your-private-key> Table = off [Peer] PublicKey = <rtm-public-key> Endpoint = 198.51.100.1:51820 AllowedIPs = 0.0.0.0/0
Käyttötapaukset
Yleiset käyttötapaukset
Palvelimet ilman operaattorin IP-osoitteita
Aja palvelimia toimistoltasi tai omista tiloistasi vuokratulla IPv4-osoiteavaruudella tunnelin kautta, riippumatta operaattorisi osoitejaosta.
Kierrä portin 25 rajoitukset
Useimmat kuluttaja- ja yritysoperaattorit estävät lähtevän liikenteen porttiin 25. Reititä postiliikenteesi tunnelin kautta, niin voit lähettää sähköpostia vuokratuista IPv4-osoitteistasi.
Yhteys etäkonesaliin
Yhdistä vuokratut IPv4-lohkot etäkonesaleissa olevaan infrastruktuuriisi ilman suoraa peering- tai transit-yhteyttä.
Vuokraa vähemmän kuin /24
/24 on pienin itse reititettävä lohko, mutta aina ei tarvita 256 osoitetta. Vuokraa sen verran kuin tarvitset.
Taustaa
Mitä tunneli oikeastaan tekee
Vuokrattu tai oma IPv4-osoiteavaruus on rekisteröity yhteen paikkaan, mutta yleensä haluat käyttää sitä muualla: palvelimella toisessa maassa, palveluntarjoajalla, joka ei hyväksy Letter of Authorizationia, tai infrastruktuurissa, jolla ei ole omaa BGP-istuntoa. Tunneli kurottaa tämän välin umpeen.
Päätämme osoiteavaruuden omiin reitittimiimme ja rakennamme kapseloidun point-to-point-yhteyden päätepisteeseesi. Lohkosi liikenne saapuu reunallemme, kulkee tunnelin läpi ja tulee esiin koneellasi ikään kuin osoitteet olisi määritetty paikallisesti. Paluuliikenne kulkee samaa reittiä. Palvelimesi ei tarvitse BGP-istuntoa eikä suhdetta rekisteriin.
Koska kapselointi lisää otsaketietoa, tunnelin sisällä käytettävissä oleva MTU on pienempi kuin tavallisessa liitännässä. Toimitamme oikeat MTU- ja MSS clamping -asetukset määritysten mukana, joten tämä ei koskaan näy klassisena oireena, jossa pienet pyynnöt onnistuvat mutta suuret siirrot jumittuvat. Jos ympäristösi tarvitsee muita arvoja, muutamme ne pyynnöstä.
Vertailu
GRE vai WireGuard
Toimitamme tunnelit kummalla tahansa. Sopivampi riippuu siitä, mitä päätepisteesi tukee ja tarvitsetko liikenteen salattuna.
GRE
Kevyt kapselointi ilman salausta ja hyvin pienellä suoritinkuormalla. Käytännössä jokainen reititin ja Linux-ydin tukevat sitä natiivisti. Parempi valinta, kun välinen reitti on jo luotettu tai kun raaka läpäisykyky on luottamuksellisuutta tärkeämpi.
WireGuard
Moderni salattu tunnelointi pienellä, auditoitavalla koodikannalla ja hyvällä suorituskyvyllä. Parempi valinta, kun liikenne kulkee verkkojen kautta, joita et hallitse, tai kun päätepisteesi on NATin takana, missä pelkkä GRE on hankala.
Jos et ole varma, kerro, mikä päätepiste on, niin suosittelemme jompaakumpaa.
Yhteystiedot
Tarvitsetko IPv4-osoiteavaruutesi reititettynä?
Kerro, missä päätepisteesi ovat ja sopiiko ympäristöösi GRE vai WireGuard. Vastaamme yleensä 1–3 työtunnin kuluessa.
Usein kysyttyä
Kysymyksiä tunneloinnista
Tarvitsenko oman ASN:n?
Et, ja se on tunnelin tärkein käyttösyy. Me ilmoitamme avaruuden ja toimitamme sen sinulle yhteyden yli, joten päätepisteesi tarvitsee vain kyvyn nostaa tunneliliitäntä ylös.
Miten tunneli vaikuttaa viiveeseen?
Se lisää edestakaisen matkan lähimpään päätepisteeseemme, joten sijainti merkitsee enemmän kuin protokolla. Valitse palvelintasi lähellä oleva päätepiste, niin lisäviive on tyypillisesti pieni. Kerromme ennen kuin sitoudut, mikä päätepiste sopii sijaintiisi.
Toimiiko se NATin takana?
WireGuard toimii hyvin NATin kanssa. Pelkkä GRE ei kulje NATin läpi luotettavasti, joten jos päätepisteelläsi ei ole omaa julkista osoitetta, WireGuard on oikea valinta.
Mitä MTU-arvoa minun pitäisi käyttää?
Pienempää kuin tavallinen 1500, jotta kapselointiotsakkeille jää tilaa. Toimitamme tarkan arvon määritystesi mukana yhdessä MSS clamping -asetuksen kanssa, joka estää tilanteen, jossa pienet paketit kulkevat mutta suuret siirrot jumittuvat. Molempia voi muuttaa pyynnöstä.
Voinko ajaa BGP:tä tunnelin yli?
Voit, jos sinulla on ASN ja haluat hallita ilmoitusta itse. Useimmat asiakkaat eivät tarvitse tätä ja valitsevat yksinkertaisemman staattisen määrityksen.
Voinko tunneloida muualta ostamaani avaruutta?
Voit. Voimme reitittää jo hallussasi olevaa osoiteavaruutta, kunhan voit antaa Letter of Authorizationin, joka osoittaa, että sinulla on oikeus ilmoittaa se.
Palvelut
Liittyvät palvelut
Muita tapoja, joilla autamme IPv4-osoiteavaruuden kanssa.
Osta IPv4
Osta IPv4-osoitelohkoja omaksesi
Vuokraa IPv4
Vuokraa IPv4-osoitteita joustavin ehdoin
Mustalistavalvonta
RBL-tarkistukset ja abuse-postin edelleenohjaus
Lisälukemista
GRE-tunnelit IPv4:lle: milloin tarvitset sellaisen ja miten se otetaan käyttöön
Tunneli tuo IP-osoitteet palvelimelle, joka ei voi ilmoittaa niitä: ei BYOIP:tä, ei ASN:ää tai alle 256 osoitetta. GRE vai WireGuard, ja MTU.
Lue lisää