Szolgáltatások
GRE- és WireGuard-alagutak
Irányítsa bérelt vagy saját IPv4-címeit a szervereihez GRE- vagy WireGuard-alagutakon, európai routereinkről, bárhol is van az infrastruktúrája.
Jellemzők
Az alagutak jellemzői
Európai végpontok
Az alagutak saját európai routereinken végződnek. Írja meg, hol van a szervere, és megnevezzük a legközelebbi végpontot.
GRE vagy WireGuard
Alagútprotokollként a GRE-t és a WireGuardot is támogatjuk. Válassza azt, amely a legjobban illik a hálózati beállításához és környezetéhez.
WireGuard-támogatás
Válasszon a szabványos GRE és a modern WireGuard-alagutak között. A WireGuard NAT és CGNAT mögött is működik, így ideális olyan helyszíneken, ahol nincs nyilvános IP-cím.
Egyedi konfiguráció
Személyre szabott MTU-beállítások, keepalive-időzítők és útválasztási szabályok. Mindent az Ön előírásai szerint konfigurálunk.
Redundáns alagutak
Állítson be elsődleges és tartalék alagutat a magas rendelkezésre álláshoz.
Specifikáció
Műszaki adatok
Egy tőlünk kapott alagút beállításai.
| Protokoll | GRE (RFC 2784) / WireGuard |
| Sávszélesség | 250, 500, 750 vagy 1000 Mbit/s |
| MTU | Konfigurálható, alapértelmezés 1476 |
tunnel-config-example.txt
# GRE Tunnel Configuration Example interface Tunnel0 ip address 10.0.0.2 255.255.255.252 tunnel source 203.0.113.1 tunnel destination 198.51.100.1 tunnel mode gre ip ip mtu 1476 # WireGuard Alternative [Interface] Address = 10.0.0.2/30 PrivateKey = <your-private-key> Table = off [Peer] PublicKey = <rtm-public-key> Endpoint = 198.51.100.1:51820 AllowedIPs = 0.0.0.0/0
Felhasználási esetek
Gyakori felhasználási esetek
Szerverek üzemeltetése internetszolgáltatói IP-címek nélkül
Futtasson szervereket az irodájából vagy saját telephelyéről a bérelt IPv4-címterével, alagúton keresztül, anélkül, hogy az internetszolgáltatója címkiosztásától függene.
A 25-ös port korlátozásainak megkerülése
A legtöbb lakossági és üzleti internetszolgáltató blokkolja a kimenő 25-ös portot. Irányítsa levelezési forgalmát alagúton keresztül, hogy a bérelt IPv4-címeiről küldhessen e-mailt.
Távoli adatközponti kapcsolat
Csatlakoztasson bérelt IPv4-blokkokat a távoli adatközpontokban lévő infrastruktúrájához, közvetlen peering vagy tranzit nélkül.
Béreljen /24-nél kevesebbet
A /24 a legkisebb önállóan irányítható blokk, de nincs mindig szüksége 256 címre. Béreljen annyit, amennyire szüksége van.
Háttér
Mit csinál valójában egy alagút
A bérelt vagy saját IPv4-címtér egy helyen van nyilvántartva, de általában máshol szeretné használni: egy másik ország szerverén, egy olyan szolgáltatónál, amely nem fogad el meghatalmazó levelet (Letter of Authorization), vagy saját BGP-munkamenet nélküli infrastruktúrán. Az alagút áthidalja ezt a rést.
A címteret saját routereinken végződtetjük, és beágyazott pont-pont kapcsolatot építünk az Ön végpontjáig. A blokkjának szóló forgalom a hálózatunk szélére érkezik, áthalad az alagúton, és úgy jelenik meg a gépén, mintha a címek helyben lennének beállítva. A visszirányú forgalom ugyanezt az utat járja be. A szerverének nincs szüksége BGP-munkamenetre, sem kapcsolatra egy nyilvántartóval.
Mivel a beágyazás fejléc-többletet ad, az alagúton belül használható MTU alacsonyabb, mint egy sima interfészen. A helyes MTU- és MSS-clamping-beállításokat a konfigurációval együtt adjuk, így soha nem jelentkezik a klasszikus tünet, amikor a kis kérések sikeresek, a nagy átvitelek viszont elakadnak. Ha a beállításához más értékek kellenek, kérésre módosítjuk őket.
Összehasonlítás
GRE vagy WireGuard
Az alagutakat bármelyiken szállítjuk. Hogy melyik illik Önhöz, attól függ, mit támogat a végpontja, és szükség van-e a forgalom titkosítására.
GRE
Könnyű beágyazás titkosítás nélkül, nagyon kis CPU-terheléssel. Gyakorlatilag minden router és a Linux-kernel is natívan támogatja. Akkor a jobb választás, ha a köztünk lévő útvonal már megbízható, vagy ha a nyers átviteli sebesség fontosabb a bizalmasságnál.
WireGuard
Modern, titkosított alagút kis, auditálható kódbázissal és erős teljesítménnyel. Akkor a jobb választás, ha a forgalom olyan hálózatokon halad át, amelyeket nem Ön irányít, vagy ha a végpontja NAT mögött van, ahol a sima GRE nehézkessé válik.
Ha bizonytalan, írja meg, mi a végpont, és javaslunk egyet.
Kapcsolat
Irányítaná IPv4-címterét?
Írja meg, hol vannak a végpontjai, és hogy a GRE vagy a WireGuard illik-e jobban a beállításához. Általában 1-3 munkaórán belül válaszolunk.
GYIK
Kérdések az alagutakról
Szükségem van saját ASN-re?
Nem, és ez a fő ok az alagút használatára. Mi jelentjük be a címteret, és a kapcsolaton keresztül adjuk át Önnek, így a végpontjának csak annyit kell tudnia, hogy fel tudjon építeni egy alagútinterfészt.
Hogyan hat egy alagút a késleltetésre?
Hozzáadja a legközelebbi végpontunkig tartó oda-vissza utat, így a helyszín többet számít, mint a protokoll. Válasszon a szerveréhez közeli végpontot, és a többletterhelés jellemzően kicsi. Elköteleződés előtt megmondjuk, melyik végpont illik az Ön helyszínéhez.
Működik NAT mögött?
A WireGuard jól kezeli a NAT-ot. A sima GRE nem jut át megbízhatóan a NAT-on, így ha a végpontjának nincs saját nyilvános címe, a WireGuard a választandó lehetőség.
Milyen MTU-t használjak?
A szabványos 1500-nál alacsonyabbat, hogy helyet hagyjon a beágyazási fejléceknek. A pontos értéket a konfigurációval együtt adjuk, az MSS clampinggel együtt, amely megakadályozza, hogy a kis csomagok működjenek, a nagy átvitelek pedig elakadjanak. Mindkettő kérésre módosítható.
Futtathatok BGP-t az alagúton?
Igen, ha van ASN-je, és maga szeretné kezelni a bejelentést. A legtöbb ügyfélnek erre nincs szüksége, és inkább az egyszerűbb statikus beállítást választja.
Alagúton keresztül irányíthatom a máshol vásárolt címteret is?
Igen. A már birtokolt címterét is irányíthatjuk, feltéve, hogy ki tud adni egy meghatalmazó levelet (Letter of Authorization), amely igazolja, hogy jogosult a bejelentésére.
Szolgáltatások
Kapcsolódó szolgáltatások
További módok, ahogyan az IPv4-címtérrel segítünk.
IPv4 vásárlása
IPv4-címblokkok végleges megvásárlása
IPv4 bérlése
IPv4-címek bérlése rugalmas feltételekkel
Feketelista-figyelés
RBL-ellenőrzés és abuse-postafiók továbbítása
További olvasnivaló
GRE-alagutak IPv4-hez: mikor van rá szükség, és hogyan állítsa be
Az alagút IP-címeket juttat egy szerverhez, amely nem tudja bejelenteni őket: nincs BYOIP, nincs ASN, vagy 256-nál kevesebb kell. GRE vagy WireGuard, és MTU.
Tovább