Storitve
Tuneli GRE in WireGuard
Najete ali lastne IPv4-naslove usmerite do svojih strežnikov prek tunelov GRE ali WireGuard z naših usmerjevalnikov v Evropi, kjer koli je vaša infrastruktura.
Lastnosti
Lastnosti tunelov
Evropske končne točke
Tuneli se končajo na naših lastnih usmerjevalnikih v Evropi. Povejte nam, kje je vaš strežnik, in navedli bomo najbližjo končno točko.
GRE ali WireGuard
Kot protokola za dostavo prek tunela podpiramo GRE in WireGuard. Izberite možnost, ki najbolj ustreza postavitvi in okolju vašega omrežja.
Podpora za WireGuard
Izbirate lahko med standardnimi tuneli GRE in sodobnimi tuneli WireGuard. WireGuard deluje skozi NAT in CGNAT, zato je idealen za lokacije brez javnega IP-naslova.
Prilagojena konfiguracija
Prilagojene nastavitve MTU, časovniki keepalive in pravila usmerjanja. Vse nastavimo po vaših specifikacijah.
Redundantni tuneli
Nastavite primarni in rezervni tunel za visoko razpoložljivost.
Specifikacije
Tehnične specifikacije
Nastavitve tunela pri nas.
| Protokol | GRE (RFC 2784) / WireGuard |
| Pasovna širina | 250, 500, 750 ali 1.000 Mbit/s |
| MTU | Nastavljiv, privzeto 1476 |
tunnel-config-example.txt
# GRE Tunnel Configuration Example interface Tunnel0 ip address 10.0.0.2 255.255.255.252 tunnel source 203.0.113.1 tunnel destination 198.51.100.1 tunnel mode gre ip ip mtu 1476 # WireGuard Alternative [Interface] Address = 10.0.0.2/30 PrivateKey = <your-private-key> Table = off [Peer] PublicKey = <rtm-public-key> Endpoint = 198.51.100.1:51820 AllowedIPs = 0.0.0.0/0
Primeri uporabe
Pogosti primeri uporabe
Gostovanje strežnikov brez IP-naslovov ponudnika interneta
Strežnike poganjajte v pisarni ali na lastni lokaciji z najetim naslovnim prostorom IPv4 prek tunela, ne da bi bili odvisni od naslovov, ki vam jih dodeli ponudnik interneta.
Obidite omejitve vrat 25
Večina ponudnikov interneta za gospodinjstva in podjetja blokira odhodna vrata 25. Poštni promet usmerite prek tunela in e-pošto pošiljajte z najetih IPv4-naslovov.
Povezljivost z oddaljenimi podatkovnimi centri
Najete bloke IPv4 povežite s svojo infrastrukturo v oddaljenih podatkovnih centrih, brez neposrednega peeringa ali tranzita.
Najem manj kot /24
/24 je najmanjši blok, ki ga lahko usmerjate sami, vendar ne potrebujete vedno 256 naslovov. Najemite toliko, kolikor potrebujete.
Ozadje
Kaj tunel v resnici dela
Najet ali lasten naslovni prostor IPv4 je registriran na enem mestu, vi pa ga običajno želite uporabljati drugje: na strežniku v drugi državi, pri ponudniku, ki ne sprejme pooblastila (Letter of Authorization), ali na infrastrukturi brez lastne seje BGP. Tunel to vrzel premosti.
Naslovni prostor zaključimo na naših lastnih usmerjevalnikih in do vaše končne točke vzpostavimo enkapsulirano povezavo točka-točka. Promet za vaš blok prispe na naš rob omrežja, potuje skozi tunel in se na vaši napravi pojavi, kot da bi bili naslovi nastavljeni lokalno. Povratni promet gre po isti poti. Vaš strežnik ne potrebuje seje BGP in nobenega razmerja z registrom.
Ker enkapsulacija doda glave, je uporabni MTU v tunelu nižji kot na navadnem vmesniku. Skupaj s konfiguracijo dobite pravilne nastavitve MTU in MSS clamping, tako da se nikoli ne pojavi klasičen simptom, ko majhne zahteve uspejo, veliki prenosi pa obstanejo. Če vaša postavitev potrebuje druge vrednosti, jih spremenimo na zahtevo.
Primerjava
GRE ali WireGuard
Tunele dostavljamo prek obeh. Kateri ustreza, je odvisno od tega, kaj podpira vaša končna točka in ali potrebujete šifriran promet.
GRE
Lahka enkapsulacija brez šifriranja in z zelo majhno obremenitvijo CPE. Izvorno jo podpira praktično vsak usmerjevalnik in jedro Linux. Boljša izbira, ko je pot med nami že zaupanja vredna ali ko je surova prepustnost pomembnejša od zaupnosti.
WireGuard
Sodobno šifrirano tuneliranje z majhno, preverljivo kodo in odlično zmogljivostjo. Boljša izbira, ko promet prečka omrežja, ki jih ne nadzorujete, ali ko je vaša končna točka za NAT, kjer navaden GRE postane neroden.
Če niste prepričani, nam povejte, kaj je vaša končna točka, in priporočili vam bomo enega.
Kontakt
Potrebujete usmerjanje svojega prostora IPv4?
Povejte nam, kje so vaše končne točke in ali vaši postavitvi bolj ustreza GRE ali WireGuard. Običajno odgovorimo v 1 do 3 delovnih urah.
Pogosta vprašanja
Vprašanja o tuneliranju
Ali potrebujem lasten ASN?
Ne, in to je glavni razlog za uporabo tunela. Prostor objavimo mi in vam ga predamo prek povezave, zato vaša končna točka potrebuje samo zmožnost vzpostavitve vmesnika tunela.
Kako tunel vpliva na zakasnitev?
Doda povratno pot do naše najbližje končne točke, zato je lokacija pomembnejša od protokola. Izberite končno točko blizu svojega strežnika in dodatna zakasnitev je običajno majhna. Preden se zavežete, vam povemo, katera končna točka ustreza vaši lokaciji.
Ali deluje za NAT?
WireGuard z NAT dobro deluje. Navaden GRE skozi NAT ne prehaja zanesljivo, zato je WireGuard prava izbira, če vaša končna točka nima lastnega javnega naslova.
Kakšen MTU naj uporabim?
Nižjega od standardnih 1500, da ostane prostor za glave enkapsulacije. Natančno vrednost dobite s konfiguracijo, skupaj z MSS clamping, ki preprečuje, da bi majhni paketi delovali, veliki prenosi pa obviseli. Oboje je mogoče spremeniti na zahtevo.
Ali lahko prek tunela poganjam BGP?
Da, če imate ASN in želite objavo upravljati sami. Večina strank tega ne potrebuje in raje izbere preprostejšo statično nastavitev.
Ali lahko prek tunela usmerjam prostor, ki sem ga kupil drugje?
Da. Usmerimo lahko naslovni prostor, ki ga že imate, če lahko izdate pooblastilo (Letter of Authorization), ki dokazuje, da ste ga upravičeni objavljati.
Storitve
Povezane storitve
Drugi načini, kako vam pomagamo z naslovnim prostorom IPv4.
Nakup IPv4
Nakup blokov IPv4-naslovov v celoti
Najem IPv4
Najem IPv4-naslovov pod prilagodljivimi pogoji
Spremljanje črnih list
Preverjanja RBL in posredovanje abuse pošte
Več za branje
Tunel GRE za IPv4: kdaj ga potrebujete in kako ga nastavite
Tunel prinese IP-naslove na strežnik, ki jih ne more objaviti: brez BYOIP pri ponudniku, brez ASN ali za manj kot 256 naslovov. GRE ali WireGuard in MTU.
Preberite več