Usluge
GRE i WireGuard tuneli
Usmjerite iznajmljene ili vlastite IPv4 adrese do svojih poslužitelja kroz GRE ili WireGuard tunele s naših usmjerivača u Europi, gdje god bila vaša infrastruktura.
Značajke
Značajke tunela
Europske krajnje točke
Tuneli završavaju na našim vlastitim usmjerivačima u Europi. Recite nam gdje je vaš poslužitelj i navest ćemo najbližu krajnju točku.
GRE ili WireGuard
Kao protokole za isporuku tunela podržavamo i GRE i WireGuard. Odaberite opciju koja najbolje odgovara vašem mrežnom postavu i okruženju.
Podrška za WireGuard
Birajte između standardnih GRE tunela i modernih WireGuard tunela. WireGuard radi kroz NAT i CGNAT, pa je idealan za lokacije bez javne IP adrese.
Prilagođena konfiguracija
Prilagođene postavke MTU-a, keepalive tajmeri i pravila usmjeravanja. Sve konfiguriramo prema vašim specifikacijama.
Redundantni tuneli
Postavite primarni i pričuvni tunel za visoku dostupnost.
Specifikacije
Tehničke specifikacije
Postavke našeg tunela.
| Protokol | GRE (RFC 2784) / WireGuard |
| Propusnost | 250, 500, 750 ili 1.000 Mbit/s |
| MTU | Podesiv, zadano 1476 |
tunnel-config-example.txt
# GRE Tunnel Configuration Example interface Tunnel0 ip address 10.0.0.2 255.255.255.252 tunnel source 203.0.113.1 tunnel destination 198.51.100.1 tunnel mode gre ip ip mtu 1476 # WireGuard Alternative [Interface] Address = 10.0.0.2/30 PrivateKey = <your-private-key> Table = off [Peer] PublicKey = <rtm-public-key> Endpoint = 198.51.100.1:51820 AllowedIPs = 0.0.0.0/0
Primjeri uporabe
Uobičajeni primjeri uporabe
Poslužitelji bez IP adresa ISP-a
Pokrećite poslužitelje iz ureda ili vlastitih prostorija s iznajmljenim IPv4 adresnim prostorom preko tunela, neovisno o adresama koje vam dodjeljuje ISP.
Zaobiđite ograničenja porta 25
Većina ISP-ova za kućne i poslovne korisnike blokira odlazni port 25. Usmjerite promet e-pošte kroz tunel kako biste e-poštu slali sa svojih iznajmljenih IPv4 adresa.
Povezivanje s udaljenim podatkovnim centrima
Povežite iznajmljene IPv4 blokove sa svojom infrastrukturom u udaljenim podatkovnim centrima bez izravnog peeringa ili tranzita.
Iznajmite manje od /24
/24 je najmanji blok koji se može samostalno usmjeravati, ali ne treba vam uvijek 256 adresa. Iznajmite onoliko koliko vam treba.
Pozadina
Što tunel zapravo radi
Iznajmljeni ili vlastiti IPv4 adresni prostor registriran je na jednom mjestu, ali obično ga želite koristiti negdje drugdje: na poslužitelju u drugoj državi, kod pružatelja koji ne prihvaća Letter of Authorization (LOA) ili na infrastrukturi bez vlastite BGP sesije. Tunel premošćuje taj jaz.
Adresni prostor završavamo na vlastitim usmjerivačima i gradimo enkapsuliranu vezu točka-točka do vaše krajnje točke. Promet za vaš blok stiže na naš rub mreže, putuje kroz tunel i izlazi na vašem stroju kao da su adrese konfigurirane lokalno. Povratni promet ide istim putem. Vašem poslužitelju ne treba BGP sesija ni odnos s registrom.
Budući da enkapsulacija dodaje zaglavlja, upotrebljivi MTU unutar tunela niži je nego na običnom sučelju. Uz konfiguraciju dostavljamo ispravne postavke MTU-a i MSS clampinga, pa se nikada ne pojavljuje klasični simptom u kojem mali zahtjevi uspijevaju, a veliki prijenosi zastaju. Ako vaš postav traži druge vrijednosti, mijenjamo ih na zahtjev.
Usporedba
GRE ili WireGuard
Tunele isporučujemo preko oba. Koji vam odgovara ovisi o tome što vaša krajnja točka podržava i treba li vam šifriran promet.
GRE
Lagana enkapsulacija bez šifriranja i s vrlo malim opterećenjem procesora. Izvorno je podržavaju praktički svi usmjerivači i Linux kernel. Bolji izbor kada je put između nas već pouzdan ili kada je sirova propusnost važnija od povjerljivosti.
WireGuard
Moderno šifrirano tuneliranje s malim kodom koji se može revidirati i dobrim performansama. Bolji izbor kada promet prolazi kroz mreže koje ne kontrolirate ili kada je vaša krajnja točka iza NAT-a, gdje običan GRE postaje nespretan.
Ako niste sigurni, recite nam što je krajnja točka i preporučit ćemo jedan.
Kontakt
Trebate usmjeriti svoj IPv4 prostor?
Recite nam gdje su vaše krajnje točke i odgovara li vašem postavu GRE ili WireGuard. Obično odgovaramo u roku od 1 do 3 radna sata.
Česta pitanja
Pitanja o tuneliranju
Treba li mi vlastiti ASN?
Ne treba, i to je glavni razlog za uporabu tunela. Mi objavljujemo prostor i predajemo vam ga preko veze, pa vašoj krajnjoj točki treba samo mogućnost podizanja tunelskog sučelja.
Kako tunel utječe na latenciju?
Dodaje povratno vrijeme do naše najbliže krajnje točke, pa je lokacija važnija od protokola. Odaberite krajnju točku blizu svojeg poslužitelja i dodatno kašnjenje obično je malo. Prije nego što se obvežete, reći ćemo vam koja krajnja točka odgovara vašoj lokaciji.
Hoće li raditi iza NAT-a?
WireGuard dobro podnosi NAT. Običan GRE ne prolazi pouzdano kroz NAT, pa ako vaša krajnja točka nema vlastitu javnu adresu, WireGuard je opcija koju treba odabrati.
Koji MTU trebam koristiti?
Niži od standardnih 1500, kako bi ostalo mjesta za zaglavlja enkapsulacije. Točnu vrijednost dostavljamo uz vašu konfiguraciju zajedno s MSS clampingom, koji sprječava da mali paketi rade dok veliki prijenosi zapinju. Oboje se može promijeniti na zahtjev.
Mogu li preko tunela pokretati BGP?
Možete, ako imate ASN i želite sami upravljati objavom. Većini klijenata to ne treba, pa umjesto toga biraju jednostavniji statički postav.
Mogu li tunelirati prostor kupljen drugdje?
Možete. Možemo usmjeravati adresni prostor koji već imate, pod uvjetom da možete izdati Letter of Authorization (LOA) kojim dokazujete da ga smijete objavljivati.
Usluge
Povezane usluge
Drugi načini na koje pomažemo oko IPv4 adresnog prostora.
Kupnja IPv4
Kupite blokove IPv4 adresa u trajno vlasništvo
Najam IPv4
Iznajmite IPv4 adrese uz fleksibilne uvjete
Praćenje crnih lista
RBL provjere i prosljeđivanje abuse pošte
Dodatno štivo
GRE tuneli za IPv4: kada vam trebaju i kako ih postaviti
Tunel donosi IP adrese poslužitelju koji ih ne može najaviti: bez BYOIP-a kod pružatelja, bez ASN-a ili s manje od 256 adresa. GRE ili WireGuard, i MTU.
Pročitajte više