Vai al contenuto
Networks
Contatti

Servizi

Tunnel GRE e WireGuard

Instrada IPv4 in affitto o di tua proprietà verso i tuoi server tramite tunnel GRE o WireGuard dai nostri router in Europa, ovunque si trovi la tua infrastruttura.

Caratteristiche

Caratteristiche dei tunnel

  • Endpoint europei

    I tunnel terminano sui nostri router in Europa. Dicci dove si trova il tuo server e ti indichiamo l’endpoint più vicino.

  • GRE o WireGuard

    Supportiamo sia GRE sia WireGuard come protocolli di consegna del tunnel. Scegli l’opzione più adatta alla tua rete e al tuo ambiente.

  • Supporto WireGuard

    Scegli tra tunnel GRE standard e tunnel WireGuard moderni. WireGuard funziona attraverso NAT e CGNAT, ed è quindi ideale per sedi senza un IP pubblico.

  • Configurazione su misura

    Impostazioni MTU, timer di keepalive e policy di routing su misura. Configuriamo tutto secondo le tue specifiche.

  • Tunnel ridondanti

    Configura tunnel primari e di failover per un’alta disponibilità.

Specifiche

Specifiche tecniche

Le impostazioni di un nostro tunnel.

ProtocolloGRE (RFC 2784) / WireGuard
Banda250, 500, 750 o 1000 Mbit/s
MTUConfigurabile, predefinito 1476

tunnel-config-example.txt

# GRE Tunnel Configuration Example
interface Tunnel0
  ip address 10.0.0.2 255.255.255.252
  tunnel source 203.0.113.1
  tunnel destination 198.51.100.1
  tunnel mode gre ip
  ip mtu 1476

# WireGuard Alternative
[Interface]
Address = 10.0.0.2/30
PrivateKey = <your-private-key>
Table = off

[Peer]
PublicKey = <rtm-public-key>
Endpoint = 198.51.100.1:51820
AllowedIPs = 0.0.0.0/0

Casi d’uso

Casi d’uso comuni

  • Server senza IP del tuo ISP

    Gestisci server dal tuo ufficio o dalla tua sede on-premise usando il tuo spazio IPv4 in affitto tramite un tunnel, senza dipendere dagli indirizzi assegnati dal tuo ISP.

  • Supera i blocchi sulla porta 25

    La maggior parte degli ISP residenziali e business blocca la porta 25 in uscita. Instrada il traffico di posta attraverso un tunnel per inviare email dai tuoi indirizzi IPv4 in affitto.

  • Connettività verso data center remoti

    Collega blocchi IPv4 in affitto alla tua infrastruttura in data center remoti senza bisogno di peering diretto o di transito.

  • Affitta meno di un /24

    Un /24 è il blocco più piccolo instradabile in autonomia, ma non sempre ti servono 256 indirizzi. Affitta ciò che ti serve.

Contesto

Cosa fa davvero un tunnel

Lo spazio IPv4 in affitto o di tua proprietà è registrato in un posto, ma di solito vuoi usarlo altrove: un server in un altro paese, un provider che non accetta una Letter of Authorization, o un’infrastruttura senza una sessione BGP propria. Un tunnel colma questa distanza.

Terminiamo lo spazio di indirizzi sui nostri router e costruiamo un collegamento punto-punto incapsulato verso il tuo endpoint. Il traffico per il tuo blocco arriva al nostro edge, attraversa il tunnel ed esce sulla tua macchina come se gli indirizzi fossero configurati localmente. Il traffico di ritorno segue lo stesso percorso. Il tuo server non ha bisogno di una sessione BGP né di un rapporto con un registro.

Poiché l’incapsulamento aggiunge overhead di intestazione, la MTU utilizzabile dentro il tunnel è più bassa che su un’interfaccia normale. Forniamo le impostazioni corrette di MTU e di MSS clamping insieme alla configurazione, così non compare mai il classico sintomo in cui le richieste piccole riescono ma i trasferimenti grandi si bloccano. Se la tua configurazione richiede altri valori, li cambiamo su richiesta.

Confronto

GRE o WireGuard

Forniamo tunnel con entrambi. Quale sia adatto dipende da cosa supporta il tuo endpoint e se ti serve che il traffico sia cifrato.

  • GRE

    Incapsulamento leggero, senza cifratura e con un costo di CPU minimo. Supportato nativamente da praticamente ogni router e dal kernel Linux. La scelta migliore quando il percorso tra noi è già affidabile, o quando il throughput puro conta più della riservatezza.

  • WireGuard

    Tunneling cifrato moderno, con una codebase piccola e verificabile e ottime prestazioni. La scelta migliore quando il traffico attraversa reti che non controlli, o quando il tuo endpoint è dietro NAT, dove il GRE semplice diventa scomodo.

Se non sei sicuro, dicci qual è l’endpoint e te ne consigliamo uno.

Contatti

Ti serve instradare il tuo spazio IPv4?

Dicci dove si trovano i tuoi endpoint e se per la tua configurazione è più adatto GRE o WireGuard. Di solito rispondiamo entro 1-3 ore lavorative.

Contattaci

Domande frequenti

Domande sui tunnel

Mi serve un ASN mio?

No, ed è il motivo principale per usare un tunnel. Annunciamo noi lo spazio e te lo consegniamo sul collegamento, quindi al tuo endpoint basta poter attivare un’interfaccia tunnel.

Che effetto ha un tunnel sulla latenza?

Aggiunge il round trip verso il nostro endpoint più vicino, quindi conta più la posizione che il protocollo. Scegli un endpoint vicino al tuo server e l’overhead è di solito piccolo. Ti diciamo quale endpoint è adatto alla tua posizione prima che ti impegni.

Funziona dietro NAT?

WireGuard gestisce bene il NAT. Il GRE semplice non attraversa il NAT in modo affidabile, quindi se il tuo endpoint non ha un indirizzo pubblico proprio, WireGuard è l’opzione da scegliere.

Che MTU dovrei usare?

Più bassa dei 1500 standard, per lasciare spazio alle intestazioni di incapsulamento. Forniamo il valore esatto con la tua configurazione insieme all’MSS clamping, che è ciò che evita che i pacchetti piccoli passino mentre i trasferimenti grandi si bloccano. Entrambi si possono cambiare su richiesta.

Posso usare BGP sul tunnel?

Sì, se hai un ASN e vuoi gestire tu l’annuncio. La maggior parte dei clienti non ne ha bisogno e sceglie la configurazione statica, più semplice.

Posso far passare nel tunnel spazio acquistato altrove?

Sì. Possiamo instradare spazio di indirizzi che già detieni, purché tu possa rilasciare una Letter of Authorization che dimostri che hai titolo per annunciarlo.

Servizi

Servizi correlati

Altri modi in cui ti aiutiamo con lo spazio di indirizzi IPv4.

Acquisto IPv4

Blocchi di indirizzi IPv4 in piena proprietà

Affitto IPv4

Indirizzi IPv4 in affitto a condizioni flessibili

Monitoraggio blacklist

Controlli RBL e inoltro della casella abuse

Approfondimenti

Tunnel GRE per IPv4: quando ne serve uno e come configurarlo

Un tunnel porta indirizzi IP a un server che non può annunciarli: niente BYOIP dal provider, niente ASN o meno di 256 indirizzi. GRE o WireGuard, e l’MTU.

Leggi di più