Tjenester
GRE- og WireGuard-tunneler
Rut leid eller eid IPv4 til serverne dine gjennom GRE- eller WireGuard-tunneler fra våre rutere i Europa, uansett hvor infrastrukturen din står.
Funksjoner
Tunnelfunksjoner
Europeiske endepunkter
Tunnelene termineres på våre egne rutere i Europa. Fortell oss hvor serveren din står, så oppgir vi nærmeste endepunkt.
GRE eller WireGuard
Vi støtter både GRE og WireGuard som protokoller for tunnellevering. Velg alternativet som passer best til nettverksoppsettet og miljøet ditt.
Støtte for WireGuard
Velg mellom standard GRE og moderne WireGuard-tunneler. WireGuard fungerer gjennom NAT og CGNAT, og passer derfor godt på steder uten offentlig IP.
Tilpasset konfigurasjon
Tilpassede MTU-innstillinger, keepalive-tidtakere og rutingregler. Vi konfigurerer alt etter dine spesifikasjoner.
Redundante tunneler
Sett opp primær- og reservetunneler for høy tilgjengelighet.
Spesifikasjoner
Tekniske spesifikasjoner
Innstillingene for en tunnel fra oss.
| Protokoll | GRE (RFC 2784) / WireGuard |
| Båndbredde | 250, 500, 750 eller 1 000 Mbit/s |
| MTU | Konfigurerbar, standard 1476 |
tunnel-config-example.txt
# GRE Tunnel Configuration Example interface Tunnel0 ip address 10.0.0.2 255.255.255.252 tunnel source 203.0.113.1 tunnel destination 198.51.100.1 tunnel mode gre ip ip mtu 1476 # WireGuard Alternative [Interface] Address = 10.0.0.2/30 PrivateKey = <your-private-key> Table = off [Peer] PublicKey = <rtm-public-key> Endpoint = 198.51.100.1:51820 AllowedIPs = 0.0.0.0/0
Bruksområder
Vanlige bruksområder
Kjør servere uten IP-er fra internettleverandøren
Kjør servere fra kontoret eller egne lokaler med det leide IPv4-adresserommet ditt via en tunnel, uten å være avhengig av adressene fra internettleverandøren din.
Kom rundt sperrer på port 25
De fleste internettleverandører for privat- og bedriftsmarkedet blokkerer utgående port 25. Rut e-posttrafikken gjennom en tunnel for å sende e-post fra de leide IPv4-adressene dine.
Tilkobling til eksterne datasentre
Koble leide IPv4-blokker til infrastrukturen din i eksterne datasentre uten behov for direkte peering eller transit.
Lei mindre enn en /24
En /24 er den minste blokken som kan rutes på egen hånd, men du trenger ikke alltid 256 adresser. Lei det du trenger.
Bakgrunn
Hva en tunnel faktisk gjør
Leid eller eid IPv4-adresserom er registrert ett sted, men du vil som regel bruke det et annet sted: en server i et annet land, en leverandør som ikke godtar en Letter of Authorization, eller infrastruktur uten egen BGP-sesjon. En tunnel bygger bro over det gapet.
Vi terminerer adresserommet på våre egne rutere og bygger en innkapslet punkt-til-punkt-forbindelse til endepunktet ditt. Trafikk til blokken din kommer inn i kanten av nettverket vårt, går gjennom tunnelen og kommer ut på maskinen din som om adressene var konfigurert lokalt. Returtrafikken tar samme vei. Serveren din trenger ingen BGP-sesjon og ikke noe forhold til et register.
Fordi innkapslingen legger til header-overhead, er den brukbare MTU-en inne i tunnelen lavere enn på et vanlig grensesnitt. Vi leverer riktige innstillinger for MTU og MSS clamping sammen med konfigurasjonen, så du aldri får det klassiske symptomet der små forespørsler går gjennom mens store overføringer stopper opp. Trenger oppsettet ditt andre verdier, endrer vi dem på forespørsel.
Sammenlign
GRE eller WireGuard
Vi leverer tunneler over begge. Hvilken som passer, avhenger av hva endepunktet ditt støtter, og om du trenger kryptert trafikk.
GRE
Lett innkapsling uten kryptering og med svært lite CPU-bruk. Støttes direkte av så godt som alle rutere og av Linux-kjernen. Det beste valget når veien mellom oss allerede er klarert, eller når rå gjennomstrømning betyr mer enn konfidensialitet.
WireGuard
Moderne kryptert tunnelering med en liten, reviderbar kodebase og god ytelse. Det beste valget når trafikken krysser nettverk du ikke kontrollerer, eller når endepunktet ditt står bak NAT, der vanlig GRE blir tungvint.
Er du usikker, fortell oss hva endepunktet er, så anbefaler vi én.
Kontakt
Trenger du å få IPv4-adresserommet ditt rutet?
Fortell oss hvor endepunktene dine er, og om GRE eller WireGuard passer oppsettet ditt. Vi svarer som regel innen 1 til 3 timer i arbeidstiden.
Spørsmål og svar
Spørsmål om tunneler
Trenger jeg mitt eget ASN?
Nei, og det er hovedgrunnen til å bruke en tunnel. Vi kunngjør adresserommet og leverer det til deg over forbindelsen, så endepunktet ditt trenger ikke noe mer enn å kunne sette opp et tunnelgrensesnitt.
Hva gjør en tunnel med forsinkelsen?
Den legger til rundturen til vårt nærmeste endepunkt, så plasseringen betyr mer enn protokollen. Velg et endepunkt nær serveren din, så er overheaden vanligvis liten. Vi sier hvilket endepunkt som passer stedet ditt, før du binder deg.
Fungerer det bak NAT?
WireGuard håndterer NAT godt. Vanlig GRE går ikke pålitelig gjennom NAT, så hvis endepunktet ditt ikke har en egen offentlig adresse, er WireGuard alternativet å velge.
Hvilken MTU bør jeg bruke?
Lavere enn standard 1500, for å gi plass til headerne for innkapslingen. Vi leverer den nøyaktige verdien med konfigurasjonen din sammen med MSS clamping, som er det som hindrer at små pakker fungerer mens store overføringer henger. Begge kan endres på forespørsel.
Kan jeg kjøre BGP over tunnelen?
Ja, hvis du har et ASN og vil styre kunngjøringen selv. De fleste kunder trenger ikke dette og velger det enklere statiske oppsettet i stedet.
Kan jeg tunnelere adresserom jeg har kjøpt et annet sted?
Ja. Vi kan rute adresserom du allerede har, forutsatt at du kan utstede en Letter of Authorization som viser at du har rett til å kunngjøre det.
Tjenester
Relaterte tjenester
Andre måter vi hjelper deg med IPv4-adresserom på.
Kjøp IPv4
Kjøp IPv4-adresseblokker direkte
Lei IPv4
Lei IPv4-adresser på fleksible vilkår
Overvåking av svartelister
RBL-sjekker og videresending fra abuse-postkasse
Mer å lese
GRE-tunneler for IPv4: når du trenger en, og hvordan du setter den opp
En tunnel gir IP-adresser til en server som ikke kan kunngjøre dem: uten BYOIP hos leverandøren, uten ASN eller under 256 adresser. GRE eller WireGuard, og MTU.
Les mer