Servicii
Tuneluri GRE și WireGuard
Rutați IPv4 închiriat sau propriu către serverele dvs. prin tuneluri GRE sau WireGuard de pe routerele noastre din Europa, oriunde ar fi infrastructura dvs.
Funcționalități
Caracteristicile tunelurilor
Endpointuri europene
Tunelurile se termină pe propriile noastre routere din Europa. Spuneți-ne unde este serverul dvs. și vă indicăm cel mai apropiat endpoint.
GRE sau WireGuard
Acceptăm atât GRE, cât și WireGuard ca protocoale de livrare prin tunel. Alegeți opțiunea care se potrivește cel mai bine rețelei și mediului dvs.
Suport WireGuard
Alegeți între tuneluri GRE standard și tuneluri WireGuard moderne. WireGuard funcționează prin NAT și CGNAT, ceea ce îl face ideal pentru locații fără IP public.
Configurare personalizată
Setări MTU, temporizatoare keepalive și politici de rutare adaptate. Configurăm totul conform specificațiilor dvs.
Tuneluri redundante
Configurați tuneluri principale și de rezervă (failover) pentru disponibilitate ridicată.
Specificații
Specificații tehnice
Setările unui tunel de la noi.
| Protocol | GRE (RFC 2784) / WireGuard |
| Lățime de bandă | 250, 500, 750 sau 1.000 Mbit/s |
| MTU | Configurabil, implicit 1476 |
tunnel-config-example.txt
# GRE Tunnel Configuration Example interface Tunnel0 ip address 10.0.0.2 255.255.255.252 tunnel source 203.0.113.1 tunnel destination 198.51.100.1 tunnel mode gre ip ip mtu 1476 # WireGuard Alternative [Interface] Address = 10.0.0.2/30 PrivateKey = <your-private-key> Table = off [Peer] PublicKey = <rtm-public-key> Endpoint = 198.51.100.1:51820 AllowedIPs = 0.0.0.0/0
Cazuri de utilizare
Cazuri de utilizare frecvente
Găzduiți servere fără IP-uri de la ISP
Rulați servere din birou sau din propria locație folosind spațiul de adrese IPv4 închiriat printr-un tunel, fără să depindeți de alocarea de adrese a ISP-ului.
Ocoliți restricțiile pe portul 25
Majoritatea ISP-urilor rezidențiale și pentru companii blochează portul 25 de ieșire. Rutați traficul de e-mail printr-un tunel pentru a trimite e-mailuri de pe adresele IPv4 închiriate.
Conectivitate cu datacentere la distanță
Conectați blocuri IPv4 închiriate la infrastructura dvs. din datacentere aflate la distanță, fără peering direct sau tranzit.
Închiriați mai puțin de un /24
Un /24 este cel mai mic bloc care poate fi rutat independent, dar nu aveți întotdeauna nevoie de 256 de adrese. Închiriați cât vă trebuie.
Context
Ce face de fapt un tunel
Spațiul de adrese IPv4 închiriat sau propriu este înregistrat într-un loc, dar de obicei doriți să îl folosiți în altă parte: un server în altă țară, un furnizor care nu acceptă o Letter of Authorization sau o infrastructură fără sesiune BGP proprie. Un tunel acoperă această distanță.
Terminăm spațiul de adrese pe propriile noastre routere și construim o legătură punct la punct încapsulată până la endpointul dvs. Traficul pentru blocul dvs. ajunge la marginea rețelei noastre, trece prin tunel și apare pe mașina dvs. ca și cum adresele ar fi configurate local. Traficul de retur urmează aceeași cale. Serverul dvs. nu are nevoie de sesiune BGP și nici de vreo relație cu un registru.
Deoarece încapsularea adaugă antete suplimentare, MTU-ul utilizabil în tunel este mai mic decât pe o interfață simplă. Furnizăm valorile corecte pentru MTU și MSS clamping împreună cu configurația, astfel încât să nu apară niciodată simptomul clasic în care cererile mici reușesc, dar transferurile mari se blochează. Dacă configurația dvs. necesită alte valori, le modificăm la cerere.
Comparație
GRE sau WireGuard
Livrăm tuneluri prin oricare dintre ele. Alegerea depinde de ce acceptă endpointul dvs. și dacă aveți nevoie ca traficul să fie criptat.
GRE
Încapsulare ușoară, fără criptare și cu un consum de CPU foarte mic. Acceptat nativ de practic orice router și de kernelul Linux. Alegerea mai bună când calea dintre noi este deja de încredere sau când debitul brut contează mai mult decât confidențialitatea.
WireGuard
Tunelare criptată modernă, cu o bază de cod mică, auditabilă, și performanță ridicată. Alegerea mai bună când traficul traversează rețele pe care nu le controlați sau când endpointul dvs. se află în spatele unui NAT, unde GRE simplu devine incomod.
Dacă nu sunteți sigur, spuneți-ne ce este endpointul și vă recomandăm una dintre variante.
Contact
Aveți nevoie ca spațiul IPv4 să fie rutat?
Spuneți-ne unde sunt endpointurile dvs. și dacă GRE sau WireGuard se potrivește configurației dvs. De obicei răspundem în 1-3 ore lucrătoare.
Întrebări frecvente
Întrebări despre tunelare
Am nevoie de propriul ASN?
Nu, și acesta este principalul motiv pentru a folosi un tunel. Noi anunțăm spațiul și vi-l livrăm prin legătură, deci endpointul dvs. are nevoie doar de capacitatea de a ridica o interfață de tunel.
Ce efect are un tunel asupra latenței?
Adaugă drumul dus-întors până la cel mai apropiat endpoint al nostru, deci amplasarea contează mai mult decât protocolul. Alegeți un endpoint apropiat de serverul dvs. și surplusul este de obicei mic. Vă spunem ce endpoint se potrivește locației dvs. înainte să vă angajați.
Funcționează în spatele unui NAT?
WireGuard gestionează bine NAT-ul. GRE simplu nu traversează NAT în mod fiabil, așa că, dacă endpointul dvs. nu are o adresă publică proprie, WireGuard este opțiunea potrivită.
Ce MTU ar trebui să folosesc?
Mai mic decât valoarea standard de 1500, pentru a lăsa loc antetelor de încapsulare. Furnizăm valoarea exactă împreună cu configurația, alături de MSS clamping, care împiedică situația în care pachetele mici funcționează, dar transferurile mari se blochează. Ambele pot fi modificate la cerere.
Pot rula BGP prin tunel?
Da, dacă aveți un ASN și doriți să gestionați singuri anunțul. Majoritatea clienților nu au nevoie de acest lucru și aleg configurarea statică, mai simplă.
Pot trece prin tunel spațiu cumpărat în altă parte?
Da. Putem ruta spațiul de adrese pe care îl dețineți deja, cu condiția să puteți emite o Letter of Authorization care arată că aveți dreptul să îl anunțați.
Servicii
Servicii conexe
Alte moduri în care vă ajutăm cu spațiul de adrese IPv4.
Cumpărare IPv4
Cumpărați blocuri de adrese IPv4 integral
Închiriere IPv4
Închiriați adrese IPv4 în condiții flexibile
Monitorizare blacklist
Verificări RBL și redirecționare a căsuței abuse
Lecturi suplimentare
Tuneluri GRE pentru IPv4: când aveți nevoie de unul și cum îl configurați
Un tunel aduce adrese IP pe un server care nu le poate anunța: fără BYOIP la furnizor, fără ASN sau sub 256 de adrese. GRE sau WireGuard și MTU.
Citiți mai mult