Usluge
GRE i WireGuard tuneli
Rutirajte zakupljene ili sopstvene IPv4 adrese do Vaših servera kroz GRE ili WireGuard tunele sa naših rutera u Evropi, gde god da je Vaša infrastruktura.
Mogućnosti
Mogućnosti tunela
Evropske krajnje tačke
Tuneli se završavaju na našim sopstvenim ruterima u Evropi. Recite nam gde je Vaš server i navešćemo najbližu krajnju tačku.
GRE ili WireGuard
Podržavamo i GRE i WireGuard kao protokole za isporuku tunela. Izaberite opciju koja najbolje odgovara Vašoj mreži i okruženju.
Podrška za WireGuard
Birajte između standardnih GRE i modernih WireGuard tunela. WireGuard radi kroz NAT i CGNAT, pa je idealan za lokacije bez javne IP adrese.
Prilagođena konfiguracija
Prilagođena MTU podešavanja, keepalive tajmeri i politike rutiranja. Sve podešavamo prema Vašim specifikacijama.
Redundantni tuneli
Postavite primarne i rezervne (failover) tunele za visoku dostupnost.
Specifikacije
Tehničke specifikacije
Podešavanja tunela koji dobijate od nas.
| Protokol | GRE (RFC 2784) / WireGuard |
| Propusni opseg | 250, 500, 750 ili 1.000 Mbit/s |
| MTU | Podesiv, podrazumevano 1476 |
tunnel-config-example.txt
# GRE Tunnel Configuration Example interface Tunnel0 ip address 10.0.0.2 255.255.255.252 tunnel source 203.0.113.1 tunnel destination 198.51.100.1 tunnel mode gre ip ip mtu 1476 # WireGuard Alternative [Interface] Address = 10.0.0.2/30 PrivateKey = <your-private-key> Table = off [Peer] PublicKey = <rtm-public-key> Endpoint = 198.51.100.1:51820 AllowedIPs = 0.0.0.0/0
Primene
Česte primene
Hosting servera bez IP adresa ISP-a
Pokrećite servere iz kancelarije ili sopstvenih prostorija koristeći zakupljeni IPv4 adresni prostor preko tunela, bez zavisnosti od adresa koje dodeljuje Vaš ISP.
Zaobiđite ograničenja na portu 25
Većina ISP-ova za domaćinstva i firme blokira odlazni port 25. Rutirajte saobraćaj e-pošte kroz tunel kako biste slali poštu sa zakupljenih IPv4 adresa.
Povezivanje udaljenih data centara
Povežite zakupljene IPv4 blokove sa svojom infrastrukturom u udaljenim data centrima, bez direktnog peering-a ili tranzita.
Zakupite manje od /24
/24 je najmanji blok koji se može samostalno rutirati, ali Vam nije uvek potrebno 256 adresa. Zakupite onoliko koliko Vam treba.
Pozadina
Šta tunel zapravo radi
Zakupljeni ili sopstveni IPv4 adresni prostor registrovan je na jednom mestu, a obično želite da ga koristite negde drugde: na serveru u drugoj zemlji, kod provajdera koji ne prihvata Letter of Authorization ili na infrastrukturi bez sopstvene BGP sesije. Tunel premošćuje taj jaz.
Adresni prostor završavamo na našim sopstvenim ruterima i pravimo enkapsuliranu point-to-point vezu do Vaše krajnje tačke. Saobraćaj za Vaš blok stiže na našu ivicu mreže, prolazi kroz tunel i izlazi na Vašoj mašini kao da su adrese podešene lokalno. Povratni saobraćaj ide istim putem. Vašem serveru nije potrebna BGP sesija ni odnos sa registrom.
Pošto enkapsulacija dodaje zaglavlja, upotrebljivi MTU unutar tunela je niži nego na običnom interfejsu. Uz konfiguraciju dostavljamo ispravna podešavanja MTU i MSS clamping, tako da se nikada ne javlja klasičan simptom u kome mali zahtevi prolaze, a veliki prenosi zastaju. Ako Vašem okruženju trebaju druge vrednosti, menjamo ih na zahtev.
Poređenje
GRE ili WireGuard
Tunele isporučujemo preko oba. Koji Vam odgovara zavisi od toga šta Vaša krajnja tačka podržava i da li Vam je potreban šifrovan saobraćaj.
GRE
Laka enkapsulacija bez šifrovanja i sa veoma malim opterećenjem procesora. Izvorno je podržava praktično svaki ruter, kao i Linux kernel. Bolji izbor kada je putanja između nas već pouzdana ili kada je sirova propusnost važnija od poverljivosti.
WireGuard
Moderno šifrovano tunelovanje sa malom bazom koda koja se lako proverava i sa odličnim performansama. Bolji izbor kada saobraćaj prolazi kroz mreže koje ne kontrolišete ili kada je Vaša krajnja tačka iza NAT-a, gde običan GRE postaje nezgrapan.
Ako niste sigurni, recite nam šta je krajnja tačka i preporučićemo jedan od njih.
Kontakt
Potrebno Vam je rutiranje IPv4 prostora?
Recite nam gde su Vaše krajnje tačke i da li Vašem okruženju više odgovara GRE ili WireGuard. Obično odgovaramo u roku od 1 do 3 radna sata.
Česta pitanja
Pitanja o tunelima
Da li mi treba sopstveni ASN?
Ne, i to je glavni razlog za korišćenje tunela. Mi najavljujemo prostor i predajemo Vam ga preko veze, pa Vašoj krajnjoj tački ne treba ništa više od mogućnosti da podigne tunelski interfejs.
Kako tunel utiče na latenciju?
Dodaje povratno vreme do naše najbliže krajnje tačke, pa je lokacija važnija od protokola. Izaberite krajnju tačku blizu svog servera i dodatno kašnjenje je obično malo. Reći ćemo Vam koja krajnja tačka odgovara Vašoj lokaciji pre nego što se obavežete.
Da li radi iza NAT-a?
WireGuard dobro radi sa NAT-om. Običan GRE ne prolazi pouzdano kroz NAT, pa ako Vaša krajnja tačka nema sopstvenu javnu adresu, WireGuard je prava opcija.
Koji MTU da koristim?
Niži od standardnih 1500, kako bi ostalo mesta za enkapsulaciona zaglavlja. Tačnu vrednost dostavljamo uz Vašu konfiguraciju, zajedno sa MSS clamping-om, koji sprečava da mali paketi prolaze dok veliki prenosi zastaju. Oba se mogu promeniti na zahtev.
Mogu li da koristim BGP preko tunela?
Da, ako imate ASN i želite sami da upravljate najavom. Većini klijenata to nije potrebno i biraju jednostavnije statičko podešavanje.
Mogu li kroz tunel da pustim prostor kupljen negde drugde?
Da. Možemo da rutiramo adresni prostor koji već imate, pod uslovom da možete da izdate Letter of Authorization koji pokazuje da imate pravo da ga najavljujete.
Usluge
Povezane usluge
Drugi načini na koje pomažemo oko IPv4 adresnog prostora.
Kupovina IPv4
Kupite IPv4 adresne blokove u trajno vlasništvo
Zakup IPv4
Iznajmite IPv4 adrese pod fleksibilnim uslovima
Praćenje crnih lista
RBL provere i prosleđivanje abuse pošte
Dalje čitanje
GRE tuneli za IPv4: kada Vam trebaju i kako da ih podesite
Tunel donosi IP adrese serveru koji ne može da ih najavljuje: bez BYOIP-a kod provajdera, bez ASN-a ili sa manje od 256 adresa. GRE ili WireGuard, i MTU.
Pročitajte više