Aqbeż għall-kontenut
Networks
Kuntatt

Servizzi

Tunnels GRE u WireGuard

Ibgħat IPv4 mikrija jew tiegħek lejn is-servers tiegħek b'tunnels GRE jew WireGuard mir-routers tagħna fl-Ewropa, kull fejn tkun l-infrastruttura tiegħek.

Karatteristiċi

Karatteristiċi tat-tunnels

  • Endpoints Ewropej

    It-tunnels jispiċċaw fuq ir-routers tagħna stess fl-Ewropa. Għidilna fejn hu s-server tiegħek u ngħidulek l-eqreb endpoint.

  • GRE jew WireGuard

    Nappoġġjaw kemm GRE kif ukoll WireGuard bħala protokolli tat-tunnel. Agħżel l-għażla li l-aħjar taqbel mas-setup u l-ambjent tan-netwerk tiegħek.

  • Appoġġ għal WireGuard

    Agħżel bejn tunnels GRE standard u tunnels WireGuard moderni. WireGuard jaħdem minn ġo NAT u CGNAT, u għalhekk huwa ideali għal postijiet mingħajr IP pubbliku.

  • Konfigurazzjoni apposta

    Settings tal-MTU, timers tal-keepalive u politiki tar-routing imfassla għalik. Nikkonfiguraw kollox skont l-ispeċifikazzjonijiet tiegħek.

  • Tunnels ridondanti

    Ħejji tunnels primarji u ta' failover għal disponibbiltà għolja.

Speċifikazzjonijiet

Speċifikazzjonijiet tekniċi

Is-settings ta' tunnel minna.

ProtokollGRE (RFC 2784) / WireGuard
Bandwidth250, 500, 750 jew 1,000 Mbit/s
MTUKonfigurabbli, default 1476

tunnel-config-example.txt

# GRE Tunnel Configuration Example
interface Tunnel0
  ip address 10.0.0.2 255.255.255.252
  tunnel source 203.0.113.1
  tunnel destination 198.51.100.1
  tunnel mode gre ip
  ip mtu 1476

# WireGuard Alternative
[Interface]
Address = 10.0.0.2/30
PrivateKey = <your-private-key>
Table = off

[Peer]
PublicKey = <rtm-public-key>
Endpoint = 198.51.100.1:51820
AllowedIPs = 0.0.0.0/0

Użi

Użi komuni

  • Ospita servers mingħajr IPs tal-ISP

    Ħaddem servers mill-uffiċċju jew mill-post on-premise tiegħek bl-ispazju ta' indirizzi IPv4 mikri tiegħek permezz ta' tunnel, mingħajr ma tiddependi fuq l-allokazzjoni tal-indirizzi tal-ISP tiegħek.

  • Evita r-restrizzjonijiet tal-port 25

    Il-biċċa l-kbira tal-ISPs residenzjali u kummerċjali jimblukkaw il-port 25 outbound. Ibgħat it-traffiku tal-email tiegħek permezz ta' tunnel biex tibgħat email mill-indirizzi IPv4 mikrija tiegħek.

  • Konnettività ma' ċentri tad-data remoti

    Ikkonnettja blokki IPv4 mikrija mal-infrastruttura tiegħek f'ċentri tad-data remoti mingħajr ma jkollok bżonn peering dirett jew transit.

  • Ikri inqas minn /24

    /24 huwa l-iżgħar blokk li jista' jagħmel routing waħdu, imma mhux dejjem għandek bżonn 256 indirizz. Ikri dak li għandek bżonn.

Sfond

X'jagħmel verament tunnel

Spazju ta' indirizzi IPv4 mikri jew tiegħek huwa rreġistrat f'post wieħed, imma normalment trid tużah x'imkien ieħor: server f'pajjiż ieħor, fornitur li ma jaċċettax Letter of Authorization, jew infrastruttura mingħajr sessjoni BGP tagħha. Tunnel jimla dak il-vojt.

Aħna nitterminaw l-ispazju ta' indirizzi fuq ir-routers tagħna stess u nibnu link point-to-point encapsulated lejn l-endpoint tiegħek. It-traffiku għall-blokk tiegħek jasal fl-edge tagħna, jgħaddi mit-tunnel, u joħroġ fuq il-magna tiegħek daqslikieku l-indirizzi kienu kkonfigurati lokalment. It-traffiku lura jieħu l-istess triq. Is-server tiegħek ma jeħtieġ l-ebda sessjoni BGP u l-ebda relazzjoni ma' reġistru.

Peress li l-encapsulation iżżid overhead tal-headers, l-MTU użabbli ġewwa t-tunnel huwa inqas milli fuq interface normali. Nagħtu s-settings korretti tal-MTU u tal-MSS clamping flimkien mal-konfigurazzjoni, biex qatt ma jidher is-sintomu klassiku fejn talbiet żgħar jirnexxu imma trasferimenti kbar jeħlu. Jekk is-setup tiegħek jeħtieġ valuri oħra, nibdluhom fuq talba.

Qabbel

GRE jew WireGuard

Inwasslu t-tunnels fuq kwalunkwe wieħed mit-tnejn. Liema jaqbel jiddependi fuq x'jappoġġja l-endpoint tiegħek u jekk għandekx bżonn it-traffiku encrypted.

  • GRE

    Encapsulation ħafifa mingħajr encryption u bi ftit li xejn spiża tas-CPU. Appoġġjata nattivament minn effettivament kull router u mill-kernel tal-Linux. L-għażla aħjar meta t-triq bejnietna diġà hija fdata, jew meta t-throughput pur jgħodd aktar mill-kunfidenzjalità.

  • WireGuard

    Tunneling encrypted modern b'codebase żgħir li jista' jiġi awditjat u prestazzjoni qawwija. L-għażla aħjar meta t-traffiku jaqsam netwerks li m'għandekx kontroll fuqhom, jew meta l-endpoint tiegħek ikun wara NAT, fejn GRE sempliċi jsir skomdu.

Jekk m'intix ċert, għidilna x'inhu l-endpoint u nirrakkomandawlek wieħed.

Kuntatt

Għandek bżonn routing għall-ispazju IPv4 tiegħek?

Għidilna fejn huma l-endpoints tiegħek u jekk GRE jew WireGuard jaqbel mas-setup tiegħek. Normalment inwieġbu f'1-3 sigħat tax-xogħol.

Ikkuntattjana

FAQ

Mistoqsijiet dwar it-tunneling

Għandi bżonn ASN tiegħi?

Le, u dik hija r-raġuni ewlenija biex tuża tunnel. Aħna nagħmlu announce tal-ispazju u ngħadduhulek fuq il-link, għalhekk l-endpoint tiegħek ma jeħtieġ xejn aktar mill-abbiltà li jtella' interface tat-tunnel.

X'jagħmel tunnel lil-latenza?

Iżid ir-round trip sal-eqreb endpoint tagħna, għalhekk il-post jgħodd aktar mill-protokoll. Agħżel endpoint qrib is-server tiegħek u l-overhead tipikament ikun żgħir. Ngħidulek liema endpoint jaqbel mal-post tiegħek qabel ma tintrabat.

Jaħdem wara NAT?

WireGuard jittratta n-NAT tajjeb. GRE sempliċi ma jgħaddix minn NAT b'mod affidabbli, għalhekk jekk l-endpoint tiegħek m'għandux indirizz pubbliku tiegħu, WireGuard hija l-għażla li għandek tieħu.

Liema MTU għandi nuża?

Inqas mill-1500 standard, biex jitħalla spazju għall-headers tal-encapsulation. Nagħtuk il-valur eżatt mal-konfigurazzjoni tiegħek flimkien mal-MSS clamping, li huwa dak li jipprevjeni li pakketti żgħar jaħdmu waqt li trasferimenti kbar jeħlu. It-tnejn jistgħu jinbidlu fuq talba.

Nista' nħaddem BGP fuq it-tunnel?

Iva, jekk għandek ASN u trid timmaniġġja l-announcement int stess. Il-biċċa l-kbira tal-klijenti m'għandhomx bżonn dan u jieħdu s-setup statiku aktar sempliċi minflok.

Nista' nagħmel tunnel għal spazju li xtrajt x'imkien ieħor?

Iva. Nistgħu nagħmlu routing għal spazju ta' indirizzi li diġà għandek, sakemm tista' toħroġ Letter of Authorization li turi li għandek dritt tagħmel announce tiegħu.

Servizzi

Servizzi relatati

Modi oħra kif ngħinu bl-ispazju ta' indirizzi IPv4.

Ixtri IPv4

Ixtri blokki ta' indirizzi IPv4 għal kollox

Ikri IPv4

Ikri indirizzi IPv4 b'termini flessibbli

Monitoraġġ tal-blacklists

Kontrolli RBL u l-għoti 'l quddiem mill-kaxxa tal-abbuż

Aktar qari

Tunnels GRE għall-IPv4: meta għandek bżonn wieħed u kif tissettjah

Tunnel iġib indirizzi IP lil server li ma jistax jagħmel announce tagħhom: l-ebda BYOIP, l-ebda ASN, jew inqas minn 256 indirizz. GRE jew WireGuard, u l-MTU.

Aqra aktar