Serviços
Túneis GRE e WireGuard
Encaminhe IPv4 alugado ou próprio para os seus servidores através de túneis GRE ou WireGuard a partir dos nossos routers na Europa, onde quer que esteja a sua infraestrutura.
Funcionalidades
Funcionalidades dos túneis
Endpoints europeus
Os túneis terminam nos nossos próprios routers na Europa. Diga-nos onde está o seu servidor e indicamos o endpoint mais próximo.
GRE ou WireGuard
Suportamos GRE e WireGuard como protocolos de entrega do túnel. Escolha a opção que melhor se adequa à sua rede e ao seu ambiente.
Suporte WireGuard
Escolha entre túneis GRE standard e túneis WireGuard modernos. O WireGuard funciona através de NAT e CGNAT, o que o torna ideal para locais sem IP público.
Configuração à medida
Definições de MTU, temporizadores keepalive e políticas de encaminhamento à medida. Configuramos tudo segundo as suas especificações.
Túneis redundantes
Configure um túnel principal e um túnel de failover para alta disponibilidade.
Especificações
Especificações técnicas
As definições de um túnel nosso.
| Protocolo | GRE (RFC 2784) / WireGuard |
| Largura de banda | 250, 500, 750 ou 1000 Mbit/s |
| MTU | Configurável, por defeito 1476 |
tunnel-config-example.txt
# GRE Tunnel Configuration Example interface Tunnel0 ip address 10.0.0.2 255.255.255.252 tunnel source 203.0.113.1 tunnel destination 198.51.100.1 tunnel mode gre ip ip mtu 1476 # WireGuard Alternative [Interface] Address = 10.0.0.2/30 PrivateKey = <your-private-key> Table = off [Peer] PublicKey = <rtm-public-key> Endpoint = 198.51.100.1:51820 AllowedIPs = 0.0.0.0/0
Casos de utilização
Casos de utilização comuns
Alojar servidores sem IPs do ISP
Tenha servidores no seu escritório ou nas suas instalações com o seu espaço IPv4 alugado através de um túnel, sem depender da alocação de endereços do seu ISP.
Contornar restrições na porta 25
A maioria dos ISP residenciais e empresariais bloqueia a porta 25 de saída. Encaminhe o seu tráfego de email através de um túnel para enviar email a partir dos seus endereços IPv4 alugados.
Ligação a datacenters remotos
Ligue blocos IPv4 alugados à sua infraestrutura em datacenters remotos sem precisar de peering ou trânsito direto.
Alugar menos do que um /24
Um /24 é o bloco mais pequeno encaminhável por si próprio, mas nem sempre precisa de 256 endereços. Alugue aquilo de que precisa.
Contexto
O que faz realmente um túnel
O espaço IPv4 alugado ou próprio está registado num sítio, mas normalmente quer usá-lo noutro: um servidor noutro país, um fornecedor que não aceita uma Letter of Authorization, ou infraestrutura sem sessão BGP própria. Um túnel resolve essa distância.
Terminamos o espaço de endereçamento nos nossos próprios routers e criamos uma ligação ponto a ponto encapsulada até ao seu endpoint. O tráfego para o seu bloco chega ao nosso edge, atravessa o túnel e surge na sua máquina como se os endereços estivessem configurados localmente. O tráfego de retorno faz o mesmo caminho. O seu servidor não precisa de sessão BGP nem de relação com um registo.
Como o encapsulamento acrescenta cabeçalhos, a MTU utilizável dentro do túnel é inferior à de uma interface simples. Fornecemos as definições corretas de MTU e de MSS clamping juntamente com a configuração, para que nunca surja o sintoma clássico em que os pedidos pequenos funcionam mas as transferências grandes encravam. Se a sua configuração precisar de outros valores, alteramo-los a pedido.
Comparar
GRE ou WireGuard
Entregamos túneis por qualquer um dos dois. Qual se adequa depende do que o seu endpoint suporta e de precisar ou não de tráfego cifrado.
GRE
Encapsulamento leve, sem cifragem e com muito pouco custo de CPU. Suportado nativamente por praticamente todos os routers e pelo kernel Linux. A melhor escolha quando o caminho entre nós já é de confiança, ou quando o débito bruto importa mais do que a confidencialidade.
WireGuard
Túneis cifrados modernos, com um código pequeno e auditável e bom desempenho. A melhor escolha quando o tráfego atravessa redes que não controla, ou quando o seu endpoint está atrás de NAT, onde o GRE simples se torna complicado.
Se tiver dúvidas, diga-nos qual é o endpoint e recomendamos um.
Contacto
Precisa de encaminhar o seu espaço IPv4?
Diga-nos onde estão os seus endpoints e se GRE ou WireGuard se adequa à sua configuração. Normalmente respondemos em 1 a 3 horas úteis.
Perguntas frequentes
Perguntas sobre túneis
Preciso do meu próprio ASN?
Não, e essa é a principal razão para usar um túnel. Anunciamos o espaço e entregamo-lo pela ligação, por isso o seu endpoint só precisa de conseguir ativar uma interface de túnel.
Que efeito tem um túnel na latência?
Acrescenta o percurso de ida e volta até ao nosso endpoint mais próximo, por isso a localização importa mais do que o protocolo. Escolha um endpoint perto do seu servidor e a sobrecarga é normalmente pequena. Indicamos-lhe que endpoint se adequa à sua localização antes de se comprometer.
Funciona atrás de NAT?
O WireGuard lida bem com NAT. O GRE simples não atravessa NAT de forma fiável, por isso, se o seu endpoint não tiver endereço público próprio, o WireGuard é a opção a escolher.
Que MTU devo usar?
Inferior aos 1500 standard, para deixar espaço para os cabeçalhos de encapsulamento. Fornecemos o valor exato com a sua configuração, juntamente com o MSS clamping, que é o que evita que os pacotes pequenos funcionem enquanto as transferências grandes ficam bloqueadas. Ambos podem ser alterados a pedido.
Posso usar BGP através do túnel?
Sim, se tiver um ASN e quiser gerir o anúncio por conta própria. A maioria dos clientes não precisa disto e opta pela configuração estática, mais simples.
Posso usar um túnel para espaço que comprei noutro lado?
Sim. Podemos encaminhar espaço de endereçamento que já detém, desde que possa emitir uma Letter of Authorization que mostre que tem direito a anunciá-lo.
Serviços
Serviços relacionados
Outras formas como ajudamos com espaço de endereçamento IPv4.
Comprar IPv4
Compre blocos de endereços IPv4 em definitivo
Alugar IPv4
Endereços IPv4 em aluguer, com condições flexíveis
Monitorização de blacklists
Verificações RBL e encaminhamento da caixa de abuse
Leitura adicional
Túneis GRE para IPv4: quando precisa de um e como o configurar
Um túnel leva endereços IP a um servidor que não os pode anunciar: sem BYOIP no fornecedor, sem ASN, ou menos de 256 endereços. GRE ou WireGuard, e o MTU.
Ler mais