Diensten
GRE- en WireGuard-tunnels
Routeer gehuurde of eigen IPv4 naar je servers via GRE- of WireGuard-tunnels vanaf onze routers in Europa, waar je infrastructuur ook staat.
Functies
Tunneleigenschappen
Europese eindpunten
Tunnels eindigen op onze eigen routers in Europa. Vertel ons waar je server staat en wij noemen het dichtstbijzijnde eindpunt.
GRE of WireGuard
Wij ondersteunen zowel GRE als WireGuard als tunnelprotocol. Kies de optie die het beste past bij je netwerkomgeving.
WireGuard-ondersteuning
Kies tussen standaard GRE en moderne WireGuard-tunnels. WireGuard werkt via NAT en CGNAT, ideaal voor locaties zonder een publiek IP-adres.
Aangepaste configuratie
Op maat gemaakte MTU-instellingen, keepalive-timers en routeringsbeleid. Wij configureren alles volgens je specificaties.
Redundante tunnels
Stel primaire en failover-tunnels in voor hoge beschikbaarheid.
Specificaties
Technische specificaties
De instellingen van een tunnel bij ons.
| Protocol | GRE (RFC 2784) / WireGuard |
| Bandbreedte | 250, 500, 750 of 1.000 Mbit/s |
| MTU | Configureerbaar, standaard 1476 |
tunnel-config-example.txt
# GRE Tunnel Configuration Example interface Tunnel0 ip address 10.0.0.2 255.255.255.252 tunnel source 203.0.113.1 tunnel destination 198.51.100.1 tunnel mode gre ip ip mtu 1476 # WireGuard Alternative [Interface] Address = 10.0.0.2/30 PrivateKey = <your-private-key> Table = off [Peer] PublicKey = <rtm-public-key> Endpoint = 198.51.100.1:51820 AllowedIPs = 0.0.0.0/0
Toepassingen
Veelvoorkomende toepassingen
Servers hosten zonder ISP-IP's
Draai servers vanuit je kantoor of on-premise locatie met je gehuurde IPv4-ruimte via een tunnel, zonder afhankelijk te zijn van de adrestoewijzing van je ISP.
Poort 25-beperkingen omzeilen
De meeste residentiële en zakelijke ISP's blokkeren uitgaande poort 25. Routeer je mailverkeer via een tunnel om e-mail te verzenden vanaf je gehuurde IPv4-adressen.
Connectiviteit met externe datacenters
Verbind gehuurde IPv4-blokken met je infrastructuur in externe datacenters zonder directe peering of transit te vereisen.
Huur minder dan een /24
Een /24 is het kleinste blok dat je zelfstandig kunt laten routeren, maar je hebt niet altijd 256 adressen nodig. Huur wat je nodig hebt.
Achtergrond
Wat een tunnel precies doet
Gehuurde of eigen IPv4-ruimte is op één plek geregistreerd, maar je wilt die meestal ergens anders gebruiken: een server in een ander land, een provider die geen Letter of Authorization accepteert, of infrastructuur zonder eigen BGP-sessie. Een tunnel overbrugt dat gat.
Wij termineren de adresruimte op onze eigen routers en bouwen een geëncapsuleerde punt-tot-puntverbinding naar je endpoint. Verkeer voor je blok komt binnen op onze edge, gaat door de tunnel en komt op je machine naar buiten alsof de adressen lokaal geconfigureerd zijn. Retourverkeer volgt dezelfde weg. Je server heeft geen BGP-sessie en geen relatie met een registry nodig.
Omdat encapsulatie header-overhead toevoegt, ligt de bruikbare MTU binnen de tunnel lager dan op een gewone interface. Wij leveren de juiste MTU- en MSS-clamping-instellingen mee met de configuratie, zodat dit zich nooit uit als het klassieke beeld waarbij kleine verzoeken slagen maar grote overdrachten blijven hangen. Vraagt je opzet om andere waarden, dan passen wij ze op aanvraag aan.
Vergelijken
GRE of WireGuard
Wij leveren tunnels via beide. Wat past, hangt af van wat je endpoint ondersteunt en of het verkeer versleuteld moet zijn.
GRE
Lichte encapsulatie zonder versleuteling en met zeer weinig CPU-belasting. Wordt vrijwel door elke router en door de Linux-kernel native ondersteund. De betere keuze wanneer het pad tussen ons al vertrouwd is, of wanneer pure doorvoer belangrijker is dan vertrouwelijkheid.
WireGuard
Moderne versleutelde tunneling met een kleine, controleerbare codebase en goede prestaties. De betere keuze wanneer verkeer over netwerken loopt die je niet in de hand hebt, of wanneer je endpoint achter NAT staat, waar gewone GRE lastig wordt.
Weet je het niet zeker, laat dan weten wat het endpoint is, dan adviseren wij.
Contact
Je IPv4-ruimte laten routeren?
Vertel ons waar je endpoints staan en of GRE of WireGuard bij je opzet past. Wij reageren meestal in 1-3 kantooruren.
FAQ
Vragen over tunneling
Heb ik een eigen ASN nodig?
Nee, en dat is juist de belangrijkste reden om een tunnel te gebruiken. Wij kondigen de ruimte aan en leveren die via de verbinding aan je, dus je endpoint hoeft alleen een tunnelinterface te kunnen opzetten.
Wat doet een tunnel met de latency?
Er komt de round trip naar ons dichtstbijzijnde endpoint bij, dus de locatie telt zwaarder dan het protocol. Kies je een endpoint dicht bij je server, dan is de overhead doorgaans klein. Wij geven vooraf aan welk endpoint bij je locatie past.
Werkt het achter NAT?
WireGuard gaat goed om met NAT. Gewone GRE komt niet betrouwbaar door NAT heen. Heeft jouw endpoint geen eigen publiek adres, dan is WireGuard de aangewezen optie.
Welke MTU moet ik gebruiken?
Lager dan de standaard 1500, om ruimte te laten voor de encapsulatie-headers. Wij leveren de exacte waarde mee met je configuratie, samen met MSS clamping, en precies dat voorkomt dat kleine pakketten het doen terwijl grote overdrachten blijven hangen. Beide passen wij op aanvraag aan.
Kan ik BGP over de tunnel draaien?
Ja, als je een ASN hebt en de aankondiging zelf wilt beheren. De meeste klanten hebben dat niet nodig en kiezen de eenvoudigere statische opzet.
Kan ik ruimte tunnelen die ik elders heb gekocht?
Ja. Wij kunnen adresruimte routeren die je al bezit, mits je een Letter of Authorization kunt afgeven waaruit blijkt dat je gerechtigd bent die aan te kondigen.
Diensten
Gerelateerde diensten
Andere manieren waarop wij kunnen helpen.
IPv4 kopen
Koop IPv4-adresblokken in volledig eigendom
IPv4 huren
Huur IPv4-adressen met flexibele voorwaarden
Blacklistmonitoring
Blacklistcontroles en doorsturen van abusemeldingen
Verder lezen
GRE-tunnels voor IPv4: wanneer je er een nodig hebt en hoe je hem inricht
Een tunnel brengt IP-adressen naar een server die ze niet kan aankondigen: geen BYOIP, geen ASN of minder dan 256 adressen. GRE of WireGuard, en de MTU.
Lees meer