Paslaugos
GRE ir WireGuard tuneliai
Nukreipkite išnuomotą ar nuosavą IPv4 į savo serverius GRE arba WireGuard tuneliais iš mūsų maršrutizatorių Europoje, kad ir kur būtų Jūsų infrastruktūra.
Savybės
Tunelių savybės
Galiniai taškai Europoje
Tuneliai baigiasi mūsų pačių maršrutizatoriuose Europoje. Nurodykite, kur yra Jūsų serveris, ir pasakysime artimiausią galinį tašką.
GRE arba WireGuard
Kaip tunelių protokolus palaikome ir GRE, ir WireGuard. Pasirinkite tą, kuris geriausiai tinka Jūsų tinklui ir aplinkai.
WireGuard palaikymas
Rinkitės tarp standartinių GRE ir modernių WireGuard tunelių. WireGuard veikia per NAT ir CGNAT, todėl puikiai tinka vietoms be viešo IP.
Individuali konfigūracija
Pritaikyti MTU nustatymai, keepalive laikmačiai ir maršrutizavimo politika. Viską sukonfigūruojame pagal Jūsų specifikacijas.
Rezerviniai tuneliai
Nustatykite pagrindinį ir atsarginį tunelius aukštam prieinamumui.
Specifikacijos
Techninės specifikacijos
Mūsų tunelio nustatymai.
| Protokolas | GRE (RFC 2784) / WireGuard |
| Pralaidumas | 250, 500, 750 arba 1 000 Mbit/s |
| MTU | Konfigūruojamas, numatytasis 1476 |
tunnel-config-example.txt
# GRE Tunnel Configuration Example interface Tunnel0 ip address 10.0.0.2 255.255.255.252 tunnel source 203.0.113.1 tunnel destination 198.51.100.1 tunnel mode gre ip ip mtu 1476 # WireGuard Alternative [Interface] Address = 10.0.0.2/30 PrivateKey = <your-private-key> Table = off [Peer] PublicKey = <rtm-public-key> Endpoint = 198.51.100.1:51820 AllowedIPs = 0.0.0.0/0
Naudojimo atvejai
Dažni naudojimo atvejai
Serveriai be interneto tiekėjo adresų
Valdykite serverius iš savo biuro ar vietinės patalpos naudodami išnuomotą IPv4 adresų erdvę per tunelį, nepriklausydami nuo Jūsų interneto paslaugų teikėjo adresų paskyrimo.
Apeikite 25 prievado apribojimus
Dauguma namų ir verslo interneto paslaugų teikėjų blokuoja išeinantį 25 prievadą. Nukreipkite pašto srautą per tunelį ir siųskite laiškus iš savo išnuomotų IPv4 adresų.
Ryšys su nutolusiais duomenų centrais
Prijunkite išnuomotus IPv4 blokus prie savo infrastruktūros nutolusiuose duomenų centruose be tiesioginio peering ar tranzito.
Nuomokitės mažiau nei /24
/24 yra mažiausias savarankiškai maršrutizuojamas blokas, bet ne visada reikia 256 adresų. Nuomokitės tiek, kiek reikia.
Kontekstas
Ką iš tikrųjų daro tunelis
Išnuomota ar nuosava IPv4 adresų erdvė registruota vienoje vietoje, bet paprastai ją norite naudoti kitur: serveryje kitoje šalyje, pas teikėją, kuris nepriima įgaliojimo rašto (Letter of Authorization), arba infrastruktūroje be savo BGP seanso. Tunelis užpildo šią spragą.
Adresų erdvę užbaigiame savo maršrutizatoriuose ir sukuriame inkapsuliuotą tiesioginį (point-to-point) ryšį su Jūsų galiniu tašku. Jūsų bloko srautas atvyksta į mūsų tinklo kraštą, keliauja per tunelį ir išnyra Jūsų mašinoje, tarsi adresai būtų sukonfigūruoti vietoje. Grįžtamasis srautas eina tuo pačiu keliu. Jūsų serveriui nereikia nei BGP seanso, nei santykių su registru.
Kadangi inkapsuliacija prideda antraščių, tunelio viduje naudojamas MTU mažesnis nei paprastoje sąsajoje. Kartu su konfigūracija pateikiame teisingus MTU ir MSS clamping nustatymus, todėl niekada neiškyla klasikinis simptomas, kai mažos užklausos pavyksta, o dideli perdavimai užstringa. Jei Jūsų sprendimui reikia kitų reikšmių, pakeičiame jas pagal pageidavimą.
Palyginimas
GRE ar WireGuard
Tunelius teikiame per bet kurį iš jų. Kuris tinka, priklauso nuo to, ką palaiko Jūsų galinis taškas ir ar srautą reikia šifruoti.
GRE
Lengva inkapsuliacija be šifravimo ir su labai maža CPU sąnauda. Iš esmės natūraliai palaikoma kiekviename maršrutizatoriuje ir Linux branduolyje. Geresnis pasirinkimas, kai kelias tarp mūsų jau patikimas arba kai grynas pralaidumas svarbesnis už konfidencialumą.
WireGuard
Modernus šifruotas tuneliavimas su nedidele, patikrinama kodo baze ir geru našumu. Geresnis pasirinkimas, kai srautas kerta tinklus, kurių nekontroliuojate, arba kai Jūsų galinis taškas yra už NAT, kur paprastas GRE tampa nepatogus.
Jei nesate tikri, nurodykite, koks yra galinis taškas, ir rekomenduosime vieną iš jų.
Kontaktai
Reikia nukreipti IPv4 erdvę?
Nurodykite, kur yra Jūsų galiniai taškai ir ar Jūsų sprendimui labiau tinka GRE, ar WireGuard. Paprastai atsakome per 1–3 darbo valandas.
DUK
Klausimai apie tunelius
Ar man reikia savo ASN?
Ne, ir tai pagrindinė priežastis naudoti tunelį. Erdvę skelbiame mes ir perduodame ją Jums per ryšį, todėl Jūsų galiniam taškui tereikia gebėti pakelti tunelio sąsają.
Kaip tunelis veikia delsą?
Jis prideda kelionę iki mūsų artimiausio galinio taško ir atgal, todėl vieta svarbesnė už protokolą. Pasirinkite galinį tašką arti savo serverio, ir papildoma delsa paprastai būna nedidelė. Prieš Jums įsipareigojant pasakysime, kuris galinis taškas tinka Jūsų vietai.
Ar tai veiks už NAT?
WireGuard gerai susitvarko su NAT. Paprastas GRE per NAT patikimai nepraeina, todėl jei Jūsų galinis taškas neturi savo viešo adreso, rinkitės WireGuard.
Kokį MTU naudoti?
Mažesnį nei standartinis 1500, kad liktų vietos inkapsuliacijos antraštėms. Tikslią reikšmę pateikiame su Jūsų konfigūracija kartu su MSS clamping, kuris ir neleidžia susidaryti situacijai, kai maži paketai praeina, o dideli perdavimai užstringa. Abu galima pakeisti pagal pageidavimą.
Ar galiu per tunelį naudoti BGP?
Taip, jei turite ASN ir norite skelbimą valdyti patys. Daugumai klientų to nereikia, ir jie renkasi paprastesnį statinį sprendimą.
Ar galiu tuneliu nukreipti kitur įsigytą erdvę?
Taip. Galime maršrutizuoti jau turimą adresų erdvę, jei galite išduoti įgaliojimo raštą (Letter of Authorization), rodantį, kad turite teisę ją skelbti.
Paslaugos
Susijusios paslaugos
Kiti būdai, kuriais padedame su IPv4 adresų erdve.
IPv4 pirkimas
Įsigykite IPv4 adresų blokus nuosavybėn
IPv4 nuoma
Nuomokitės IPv4 adresus lanksčiomis sąlygomis
Juodųjų sąrašų stebėsena
RBL patikros ir abuse pašto persiuntimas
Skaitykite toliau
GRE tuneliai IPv4: kada jų reikia ir kaip juos nustatyti
Tunelis atneša IP adresus į serverį, kuris negali jų skelbti: nėra BYOIP pas teikėją, nėra ASN arba reikia mažiau nei 256 adresų. GRE ar WireGuard ir MTU.
Skaityti daugiau