Pakalpojumi
GRE un WireGuard tuneļi
Maršrutējiet nomātas vai savas IPv4 adreses uz saviem serveriem caur GRE vai WireGuard tuneļiem no mūsu maršrutētājiem Eiropā, lai kur būtu Jūsu infrastruktūra.
Iespējas
Tuneļu iespējas
Eiropas galapunkti
Tuneļi beidzas uz mūsu pašu maršrutētājiem Eiropā. Pastāstiet, kur atrodas Jūsu serveris, un mēs nosauksim tuvāko galapunktu.
GRE vai WireGuard
Mēs atbalstām gan GRE, gan WireGuard kā tuneļa piegādes protokolus. Izvēlieties to, kas vislabāk atbilst Jūsu tīkla uzstādījumam un videi.
WireGuard atbalsts
Izvēlieties starp standarta GRE un moderniem WireGuard tuneļiem. WireGuard darbojas caur NAT un CGNAT, tāpēc tas ir piemērots vietām bez publiskas IP adreses.
Individuāla konfigurācija
Pielāgoti MTU iestatījumi, keepalive taimeri un maršrutēšanas politikas. Mēs visu konfigurējam pēc Jūsu specifikācijām.
Rezerves tuneļi
Iestatiet primāro un rezerves (failover) tuneli augstai pieejamībai.
Specifikācijas
Tehniskās specifikācijas
Mūsu tuneļa iestatījumi.
| Protokols | GRE (RFC 2784) / WireGuard |
| Joslas platums | 250, 500, 750 vai 1000 Mbit/s |
| MTU | Konfigurējams, noklusējuma vērtība 1476 |
tunnel-config-example.txt
# GRE Tunnel Configuration Example interface Tunnel0 ip address 10.0.0.2 255.255.255.252 tunnel source 203.0.113.1 tunnel destination 198.51.100.1 tunnel mode gre ip ip mtu 1476 # WireGuard Alternative [Interface] Address = 10.0.0.2/30 PrivateKey = <your-private-key> Table = off [Peer] PublicKey = <rtm-public-key> Endpoint = 198.51.100.1:51820 AllowedIPs = 0.0.0.0/0
Lietojumi
Biežākie lietojumi
Serveri bez ISP IP adresēm
Darbiniet serverus no sava biroja vai uzņēmuma telpām, izmantojot savu nomāto IPv4 adrešu telpu caur tuneli, neatkarīgi no Jūsu ISP adrešu piešķīruma.
Porta 25 ierobežojumu apiešana
Lielākā daļa privātpersonu un uzņēmumu ISP bloķē izejošo portu 25. Maršrutējiet savu pasta datplūsmu caur tuneli, lai sūtītu e-pastu no savām nomātajām IPv4 adresēm.
Savienojums ar attāliem datu centriem
Pieslēdziet nomātus IPv4 blokus savai infrastruktūrai attālos datu centros bez tieša peering vai tranzīta.
Nomājiet mazāk par /24
/24 ir mazākais bloks, ko var maršrutēt patstāvīgi, bet ne vienmēr vajag 256 adreses. Nomājiet tik, cik vajag.
Konteksts
Ko tunelis patiesībā dara
Nomāta vai Jums piederoša IPv4 adrešu telpa ir reģistrēta vienā vietā, bet parasti to vēlaties izmantot citur: serverī citā valstī, pie pakalpojumu sniedzēja, kas nepieņem Letter of Authorization, vai infrastruktūrā bez savas BGP sesijas. Tunelis šo plaisu pārvar.
Mēs terminējam adrešu telpu savos maršrutētājos un izveidojam iekapsulētu punkts-punkts savienojumu ar Jūsu galapunktu. Datplūsma Jūsu blokam ienāk mūsu tīkla malā, iet caur tuneli un parādās Jūsu iekārtā tā, it kā adreses būtu konfigurētas lokāli. Atpakaļceļa datplūsma iet pa to pašu ceļu. Jūsu serverim nav vajadzīga BGP sesija un nekādas attiecības ar reģistru.
Tā kā iekapsulēšana pievieno galvenes, lietojamais MTU tunelī ir mazāks nekā parastā saskarnē. Kopā ar konfigurāciju mēs sniedzam pareizos MTU un MSS clamping iestatījumus, lai nekad neparādītos klasiskais simptoms, kad mazi pieprasījumi izdodas, bet lieli pārsūtījumi apstājas. Ja Jūsu uzstādījumam vajag citas vērtības, mēs tās mainām pēc pieprasījuma.
Salīdzinājums
GRE vai WireGuard
Mēs piegādājam tuneļus ar jebkuru no tiem. Kurš der, atkarīgs no tā, ko atbalsta Jūsu galapunkts, un no tā, vai datplūsmai vajadzīga šifrēšana.
GRE
Viegla iekapsulēšana bez šifrēšanas un ar ļoti mazu CPU slodzi. To vietēji atbalsta faktiski katrs maršrutētājs un Linux kodols. Labāka izvēle, ja ceļš starp mums jau ir uzticams vai ja tīra caurlaidspēja ir svarīgāka par konfidencialitāti.
WireGuard
Moderna šifrēta tunelēšana ar nelielu, auditējamu koda bāzi un labu veiktspēju. Labāka izvēle, ja datplūsma šķērso tīklus, kurus nekontrolējat, vai ja Jūsu galapunkts atrodas aiz NAT, kur parasts GRE kļūst neērts.
Ja neesat pārliecināti, pastāstiet, kas ir galapunkts, un mēs ieteiksim vienu no tiem.
Kontakti
Vajag maršrutēt Jūsu IPv4 telpu?
Pastāstiet, kur atrodas Jūsu galapunkti un vai Jūsu uzstādījumam der GRE vai WireGuard. Parasti atbildam 1–3 darba stundu laikā.
BUJ
Jautājumi par tunelēšanu
Vai man vajadzīgs savs ASN?
Nē, un tas ir galvenais iemesls izmantot tuneli. Mēs paziņojam telpu un nododam to Jums pa savienojumu, tāpēc Jūsu galapunktam vajag tikai spēju izveidot tuneļa saskarni.
Kā tunelis ietekmē latentumu?
Tas pievieno ceļu turp un atpakaļ līdz mūsu tuvākajam galapunktam, tāpēc atrašanās vieta ir svarīgāka par protokolu. Izvēlieties galapunktu tuvu savam serverim, un papildu slodze parasti ir neliela. Pirms uzņematies saistības, mēs pateiksim, kurš galapunkts der Jūsu atrašanās vietai.
Vai tas darbosies aiz NAT?
WireGuard labi tiek galā ar NAT. Parasts GRE uzticami nešķērso NAT, tāpēc, ja Jūsu galapunktam nav savas publiskas adreses, izvēlieties WireGuard.
Kādu MTU man izmantot?
Mazāku par standarta 1500, lai atstātu vietu iekapsulēšanas galvenēm. Precīzo vērtību mēs sniedzam kopā ar Jūsu konfigurāciju un MSS clamping, kas novērš situāciju, kad mazas paketes darbojas, bet lieli pārsūtījumi iestrēgst. Abus var mainīt pēc pieprasījuma.
Vai varu darbināt BGP pa tuneli?
Jā, ja Jums ir ASN un vēlaties paziņojumu pārvaldīt paši. Lielākajai daļai klientu tas nav vajadzīgs, un viņi izvēlas vienkāršāko statisko uzstādījumu.
Vai varu tunelēt telpu, ko nopirku citur?
Jā. Mēs varam maršrutēt adrešu telpu, kas Jums jau ir, ja varat izsniegt Letter of Authorization, kas apliecina, ka Jums ir tiesības to paziņot.
Pakalpojumi
Saistītie pakalpojumi
Citi veidi, kā palīdzam ar IPv4 adrešu telpu.
IPv4 pirkšana
Iegādājieties IPv4 adrešu blokus uzreiz īpašumā
IPv4 noma
Nomājiet IPv4 adreses ar elastīgiem noteikumiem
Blacklist uzraudzība
RBL pārbaudes un abuse pastkastes pārsūtīšana
Papildu lasāmviela
GRE tuneļi IPv4: kad tie vajadzīgi un kā tos iestatīt
Tunelis nogādā IP adreses serverim, kas tās nevar paziņot: nav BYOIP pie sniedzēja, nav ASN vai mazāk par 256 adresēm. GRE vai WireGuard, un MTU.
Lasīt vairāk