Aller au contenu
Networks
Contact

Services

Tunnels GRE et WireGuard

Acheminez vos adresses IPv4 louées ou détenues vers vos serveurs par des tunnels GRE ou WireGuard depuis nos routeurs en Europe, où que se trouve votre infrastructure.

Fonctionnalités

Fonctionnalités des tunnels

  • Points de terminaison européens

    Les tunnels se terminent sur nos propres routeurs en Europe. Dites-nous où se trouve votre serveur et nous vous indiquerons le point de terminaison le plus proche.

  • GRE ou WireGuard

    Nous prenons en charge GRE et WireGuard comme protocoles de livraison des tunnels. Choisissez l'option qui convient le mieux à votre réseau et à votre environnement.

  • Prise en charge de WireGuard

    Choisissez entre des tunnels GRE classiques et des tunnels WireGuard modernes. WireGuard fonctionne à travers le NAT et le CGNAT, ce qui le rend idéal pour les sites sans IP publique.

  • Configuration sur mesure

    Réglages de MTU, temporisations keepalive et politiques de routage adaptés. Nous configurons tout selon vos spécifications.

  • Tunnels redondants

    Mettez en place des tunnels principal et de secours pour une haute disponibilité.

Caractéristiques

Caractéristiques techniques

Les réglages d'un tunnel fourni par nous.

ProtocoleGRE (RFC 2784) / WireGuard
Bande passante250, 500, 750 ou 1 000 Mbit/s
MTUConfigurable, 1476 par défaut

tunnel-config-example.txt

# GRE Tunnel Configuration Example
interface Tunnel0
  ip address 10.0.0.2 255.255.255.252
  tunnel source 203.0.113.1
  tunnel destination 198.51.100.1
  tunnel mode gre ip
  ip mtu 1476

# WireGuard Alternative
[Interface]
Address = 10.0.0.2/30
PrivateKey = <your-private-key>
Table = off

[Peer]
PublicKey = <rtm-public-key>
Endpoint = 198.51.100.1:51820
AllowedIPs = 0.0.0.0/0

Cas d'usage

Cas d'usage courants

  • Héberger des serveurs sans IP du FAI

    Faites fonctionner des serveurs depuis vos bureaux ou vos locaux avec vos adresses IPv4 louées, via un tunnel, sans dépendre des adresses attribuées par votre FAI.

  • Contourner les restrictions du port 25

    La plupart des FAI grand public et professionnels bloquent le port 25 sortant. Acheminez votre trafic de messagerie par un tunnel pour envoyer des e-mails depuis vos adresses IPv4 louées.

  • Connexion à un datacenter distant

    Reliez des blocs IPv4 loués à votre infrastructure dans des datacenters distants, sans peering direct ni transit.

  • Louer moins qu'un /24

    Un /24 est le plus petit bloc routable par vous-même, mais vous n'avez pas toujours besoin de 256 adresses. Louez ce qu'il vous faut.

Contexte

Ce que fait réellement un tunnel

Des adresses IPv4 louées ou achetées sont enregistrées à un endroit, mais vous voulez en général les utiliser ailleurs : un serveur dans un autre pays, un fournisseur qui n'accepte pas de lettre d'autorisation (LOA), ou une infrastructure sans session BGP propre. Un tunnel comble cet écart.

Nous terminons les adresses sur nos propres routeurs et établissons une liaison point à point encapsulée jusqu'à votre point de terminaison. Le trafic destiné à votre bloc arrive en bordure de notre réseau, traverse le tunnel et ressort sur votre machine comme si les adresses y étaient configurées localement. Le trafic retour suit le même chemin. Votre serveur n'a besoin ni de session BGP ni de relation avec un registre.

Comme l'encapsulation ajoute des en-têtes, la MTU utilisable dans le tunnel est inférieure à celle d'une interface ordinaire. Nous fournissons les bons réglages de MTU et de MSS clamping avec la configuration, pour que n'apparaisse jamais le symptôme classique où les petites requêtes passent mais les gros transferts se bloquent. Si votre configuration demande d'autres valeurs, nous les modifions sur demande.

Comparer

GRE ou WireGuard

Nous livrons des tunnels dans l'un ou l'autre. Le bon choix dépend de ce que prend en charge votre point de terminaison et de votre besoin de chiffrer le trafic.

  • GRE

    Une encapsulation légère, sans chiffrement et très peu gourmande en CPU. Prise en charge nativement par pratiquement tous les routeurs et par le noyau Linux. Le meilleur choix quand le chemin entre nous est déjà de confiance, ou quand le débit brut compte plus que la confidentialité.

  • WireGuard

    Un tunnel chiffré moderne, au code compact et auditable, aux bonnes performances. Le meilleur choix quand le trafic traverse des réseaux que vous ne contrôlez pas, ou quand votre point de terminaison est derrière un NAT, où le GRE simple devient malcommode.

En cas de doute, dites-nous quel est le point de terminaison et nous vous en recommanderons un.

Contact

Besoin d'acheminer vos adresses IPv4 ?

Dites-nous où se trouvent vos points de terminaison et si GRE ou WireGuard convient à votre configuration. Nous répondons en général sous 1 à 3 heures ouvrées.

Nous contacter

FAQ

Questions sur les tunnels

Ai-je besoin de mon propre ASN ?

Non, et c'est la principale raison d'utiliser un tunnel. Nous annonçons les adresses et vous les remettons par la liaison : votre point de terminaison n'a besoin que de pouvoir monter une interface de tunnel.

Quel est l'effet d'un tunnel sur la latence ?

Il ajoute l'aller-retour jusqu'à notre point de terminaison le plus proche : l'emplacement compte donc plus que le protocole. Choisissez un point de terminaison proche de votre serveur et le surcoût est en général faible. Nous vous dirons quel point de terminaison convient à votre emplacement avant que vous ne vous engagiez.

Est-ce que cela fonctionne derrière un NAT ?

WireGuard gère bien le NAT. Le GRE simple ne traverse pas le NAT de façon fiable : si votre point de terminaison n'a pas d'adresse publique propre, WireGuard est l'option à choisir.

Quelle MTU utiliser ?

Inférieure aux 1500 standard, pour laisser de la place aux en-têtes d'encapsulation. Nous fournissons la valeur exacte avec votre configuration, ainsi que le MSS clamping, qui évite que les petits paquets passent pendant que les gros transferts se bloquent. Les deux peuvent être modifiés sur demande.

Puis-je faire tourner BGP dans le tunnel ?

Oui, si vous avez un ASN et voulez gérer l'annonce vous-même. La plupart des clients n'en ont pas besoin et choisissent la configuration statique, plus simple.

Puis-je faire passer dans un tunnel des adresses achetées ailleurs ?

Oui. Nous pouvons acheminer des adresses que vous détenez déjà, à condition que vous puissiez délivrer une lettre d'autorisation (LOA) montrant que vous avez le droit de les annoncer.

Services

Services associés

D'autres façons dont nous vous aidons avec vos adresses IPv4.

Acheter des IPv4

Achetez des blocs d'adresses IPv4 en pleine propriété

Louer des IPv4

Louez des adresses IPv4 avec des conditions souples

Surveillance des listes noires

Vérification des listes noires et transfert de la boîte abuse

Pour aller plus loin

Tunnels GRE pour l'IPv4 : quand il en faut un et comment le mettre en place

Un tunnel amène des adresses IP à un serveur qui ne peut pas les annoncer : pas de BYOIP, pas d'ASN, ou moins de 256 adresses. GRE ou WireGuard, et le MTU.

Lire la suite