Preskočiť na obsah
Networks
Kontakt

Služby

Tunely GRE a WireGuard

Smerujte prenajaté alebo vlastné IPv4 na svoje servery cez tunely GRE alebo WireGuard z našich routerov v Európe, nech je vaša infraštruktúra kdekoľvek.

Funkcie

Vlastnosti tunelov

  • Koncové body v Európe

    Tunely končia na našich vlastných routeroch v Európe. Napíšte nám, kde je váš server, a uvedieme najbližší koncový bod.

  • GRE alebo WireGuard

    Ako protokoly na dodanie tunela podporujeme GRE aj WireGuard. Vyberte si možnosť, ktorá najlepšie zodpovedá nastaveniu a prostrediu vašej siete.

  • Podpora WireGuard

    Vyberte si medzi štandardnými tunelmi GRE a modernými tunelmi WireGuard. WireGuard funguje cez NAT aj CGNAT, takže je ideálny pre miesta bez verejnej IP.

  • Konfigurácia na mieru

    Nastavenia MTU, časovače keepalive a pravidlá smerovania na mieru. Všetko nakonfigurujeme podľa vašich požiadaviek.

  • Redundantné tunely

    Nastavte primárne a záložné (failover) tunely pre vysokú dostupnosť.

Parametre

Technické parametre

Nastavenia tunela od nás.

ProtokolGRE (RFC 2784) / WireGuard
Šírka pásma250, 500, 750 alebo 1 000 Mbit/s
MTUNastaviteľné, predvolene 1476

tunnel-config-example.txt

# GRE Tunnel Configuration Example
interface Tunnel0
  ip address 10.0.0.2 255.255.255.252
  tunnel source 203.0.113.1
  tunnel destination 198.51.100.1
  tunnel mode gre ip
  ip mtu 1476

# WireGuard Alternative
[Interface]
Address = 10.0.0.2/30
PrivateKey = <your-private-key>
Table = off

[Peer]
PublicKey = <rtm-public-key>
Endpoint = 198.51.100.1:51820
AllowedIPs = 0.0.0.0/0

Použitie

Bežné použitie

  • Servery bez IP od ISP

    Prevádzkujte servery z kancelárie alebo vlastných priestorov s prenajatým adresným priestorom IPv4 cez tunel, bez závislosti od pridelenia adries vaším ISP.

  • Obídenie obmedzení portu 25

    Väčšina domácich aj firemných ISP blokuje odchádzajúci port 25. Smerujte poštovú prevádzku cez tunel a posielajte e-maily z prenajatých IPv4 adries.

  • Pripojenie vzdialeného dátového centra

    Pripojte prenajaté bloky IPv4 k svojej infraštruktúre vo vzdialených dátových centrách bez potreby priameho peeringu alebo tranzitu.

  • Prenájom menej než /24

    /24 je najmenší samostatne smerovateľný blok, ale nie vždy potrebujete 256 adries. Prenajmite si toľko, koľko potrebujete.

Súvislosti

Čo tunel naozaj robí

Prenajatý alebo vlastný adresný priestor IPv4 je registrovaný na jednom mieste, ale zvyčajne ho chcete používať inde: na serveri v inej krajine, u poskytovateľa, ktorý neprijme Letter of Authorization (LOA), alebo na infraštruktúre bez vlastnej relácie BGP. Tunel túto medzeru premostí.

Adresný priestor ukončíme na našich vlastných routeroch a vytvoríme zapuzdrené spojenie bod-bod k vášmu koncovému bodu. Prevádzka pre váš blok príde na náš okraj siete, prejde tunelom a objaví sa na vašom stroji, ako keby boli adresy nakonfigurované lokálne. Spätná prevádzka ide rovnakou cestou. Váš server nepotrebuje reláciu BGP ani vzťah s registrom.

Keďže zapuzdrenie pridáva réžiu hlavičiek, použiteľné MTU v tuneli je nižšie než na bežnom rozhraní. Spolu s konfiguráciou dodáme správne nastavenia MTU a MSS clampingu, takže sa nikdy neobjaví klasický príznak, keď malé požiadavky prejdú, ale veľké prenosy sa zaseknú. Ak vaše nastavenie potrebuje iné hodnoty, zmeníme ich na požiadanie.

Porovnanie

GRE alebo WireGuard

Tunely dodávame cez oba. Ktorý sa hodí, závisí od toho, čo podporuje váš koncový bod a či potrebujete prevádzku šifrovať.

  • GRE

    Ľahké zapuzdrenie bez šifrovania a s veľmi malou záťažou CPU. Natívne ho podporuje prakticky každý router aj jadro Linuxu. Lepšia voľba, keď je cesta medzi nami už dôveryhodná alebo keď je surová priepustnosť dôležitejšia než dôvernosť.

  • WireGuard

    Moderné šifrované tunelovanie s malým, auditovateľným kódom a silným výkonom. Lepšia voľba, keď prevádzka prechádza sieťami, ktoré nemáte pod kontrolou, alebo keď je váš koncový bod za NAT, kde je obyčajné GRE nepohodlné.

Ak si nie ste istí, napíšte nám, aký je koncový bod, a jeden odporučíme.

Kontakt

Potrebujete smerovať svoj priestor IPv4?

Napíšte nám, kde sú vaše koncové body a či vášmu nastaveniu viac vyhovuje GRE alebo WireGuard. Zvyčajne odpovieme do 1 až 3 pracovných hodín.

Kontaktujte nás

Časté otázky

Otázky o tuneloch

Potrebujem vlastné ASN?

Nie, a to je hlavný dôvod použiť tunel. Priestor oznamujeme my a odovzdáme vám ho cez spojenie, takže váš koncový bod nepotrebuje nič viac než schopnosť vytvoriť tunelové rozhranie.

Ako tunel ovplyvní latenciu?

Pridá cestu tam a späť k nášmu najbližšiemu koncovému bodu, takže umiestnenie je dôležitejšie než protokol. Zvoľte koncový bod blízko svojho servera a réžia je zvyčajne malá. Skôr, než sa zaviažete, povieme vám, ktorý koncový bod sa hodí k vašej lokalite.

Bude to fungovať za NAT?

WireGuard si s NAT poradí dobre. Obyčajné GRE cez NAT spoľahlivo neprechádza, takže ak váš koncový bod nemá vlastnú verejnú adresu, voľbou je WireGuard.

Aké MTU mám použiť?

Nižšie než štandardných 1500, aby zostalo miesto pre hlavičky zapuzdrenia. Presnú hodnotu dodáme s vašou konfiguráciou spolu s MSS clampingom, ktorý zabraňuje tomu, aby malé pakety fungovali, kým veľké prenosy visia. Obe hodnoty možno na požiadanie zmeniť.

Môžem cez tunel prevádzkovať BGP?

Áno, ak máte ASN a chcete oznámenie spravovať sami. Väčšina zákazníkov to nepotrebuje a volí jednoduchšie statické nastavenie.

Môžem tunelovať priestor, ktorý som kúpil(a) inde?

Áno. Vieme smerovať adresný priestor, ktorý už máte, ak dokážete vystaviť Letter of Authorization (LOA), ktorý preukazuje, že ste oprávnení ho oznamovať.

Služby

Súvisiace služby

Ďalšie spôsoby, ako pomáhame s adresným priestorom IPv4.

Kúpa IPv4

Kúpa blokov IPv4 adries natrvalo

Prenájom IPv4

Prenájom IPv4 adries za flexibilných podmienok

Monitoring blacklistov

Kontroly RBL a preposielanie abuse schránky

Ďalšie čítanie

Tunely GRE pre IPv4: kedy ich potrebujete a ako ich nastaviť

Tunel prinesie IP adresy na server, ktorý ich nemôže oznamovať: bez BYOIP u poskytovateľa, bez ASN alebo pod 256 adries. GRE alebo WireGuard a MTU.

Čítať ďalej