Tjänster
GRE- och WireGuard-tunnlar
Routa hyrd eller egen IPv4 till dina servrar genom GRE- eller WireGuard-tunnlar från våra routrar i Europa, var din infrastruktur än finns.
Funktioner
Tunnelfunktioner
Ändpunkter i Europa
Tunnlarna termineras på våra egna routrar i Europa. Berätta var din server står, så anger vi närmaste ändpunkt.
GRE eller WireGuard
Vi stöder både GRE och WireGuard som protokoll för tunnelleverans. Välj det alternativ som passar ditt nätverk och din miljö bäst.
Stöd för WireGuard
Välj mellan vanliga GRE-tunnlar och moderna WireGuard-tunnlar. WireGuard fungerar genom NAT och CGNAT, vilket gör det idealiskt för platser utan publik IP-adress.
Anpassad konfiguration
Anpassade MTU-inställningar, keepalive-timers och routingpolicyer. Vi konfigurerar allt enligt dina specifikationer.
Redundanta tunnlar
Sätt upp primära tunnlar och reservtunnlar för hög tillgänglighet.
Specifikationer
Tekniska specifikationer
Inställningarna för en tunnel från oss.
| Protokoll | GRE (RFC 2784)/WireGuard |
| Bandbredd | 250, 500, 750 eller 1 000 Mbit/s |
| MTU | Konfigurerbar, standard 1476 |
tunnel-config-example.txt
# GRE Tunnel Configuration Example interface Tunnel0 ip address 10.0.0.2 255.255.255.252 tunnel source 203.0.113.1 tunnel destination 198.51.100.1 tunnel mode gre ip ip mtu 1476 # WireGuard Alternative [Interface] Address = 10.0.0.2/30 PrivateKey = <your-private-key> Table = off [Peer] PublicKey = <rtm-public-key> Endpoint = 198.51.100.1:51820 AllowedIPs = 0.0.0.0/0
Användningsområden
Vanliga användningsområden
Kör servrar utan IP-adresser från internetleverantören
Kör servrar från ditt kontor eller din egen lokal med ditt hyrda IPv4-adressutrymme via en tunnel, utan att vara beroende av internetleverantörens adresstilldelning.
Kom runt begränsningar på port 25
De flesta internetleverantörer för hem och företag blockerar utgående port 25. Routa din e-posttrafik genom en tunnel för att skicka e-post från dina hyrda IPv4-adresser.
Anslutning till avlägsna datacenter
Anslut hyrda IPv4-block till din infrastruktur i avlägsna datacenter utan att behöva direkt peering eller transit.
Hyr mindre än ett /24
Ett /24 är det minsta block som kan routas självständigt, men du behöver inte alltid 256 adresser. Hyr det du behöver.
Bakgrund
Vad en tunnel faktiskt gör
Hyrt eller eget IPv4-adressutrymme är registrerat på ett ställe, men du vill oftast använda det någon annanstans: en server i ett annat land, en leverantör som inte godtar en Letter of Authorization (LOA) eller infrastruktur utan egen BGP-session. En tunnel överbryggar det glappet.
Vi terminerar adressutrymmet på våra egna routrar och bygger en inkapslad punkt-till-punkt-länk till din ändpunkt. Trafik till ditt block kommer in vid vår kant, går genom tunneln och dyker upp på din maskin som om adresserna vore konfigurerade lokalt. Returtrafiken tar samma väg. Din server behöver ingen BGP-session och ingen relation med ett register.
Eftersom inkapslingen lägger till headers är den användbara MTU:n i tunneln lägre än på ett vanligt gränssnitt. Vi levererar rätt inställningar för MTU och MSS clamping tillsammans med konfigurationen, så att du aldrig får det klassiska symptomet där små förfrågningar lyckas men stora överföringar hänger sig. Om din uppsättning behöver andra värden ändrar vi dem på begäran.
Jämför
GRE eller WireGuard
Vi levererar tunnlar över båda. Vilket som passar beror på vad din ändpunkt stöder och om du behöver krypterad trafik.
GRE
Lätt inkapsling utan kryptering och med mycket låg CPU-belastning. Stöds inbyggt av i praktiken alla routrar och av Linuxkärnan. Det bättre valet när vägen mellan oss redan är betrodd, eller när rå genomströmning betyder mer än konfidentialitet.
WireGuard
Modern krypterad tunnling med en liten, granskningsbar kodbas och god prestanda. Det bättre valet när trafiken går genom nätverk du inte kontrollerar, eller när din ändpunkt sitter bakom NAT, där vanlig GRE blir besvärlig.
Om du är osäker berättar du vad ändpunkten är, så rekommenderar vi ett av dem.
Kontakt
Behöver du få dina IPv4-adresser routade?
Berätta var dina ändpunkter finns och om GRE eller WireGuard passar din uppsättning. Vi svarar oftast inom 1 till 3 timmar under kontorstid.
Vanliga frågor
Frågor om tunnlar
Behöver jag ett eget ASN?
Nej, och det är huvudskälet till att använda en tunnel. Vi annonserar adresserna och lämnar över dem till dig via länken, så din ändpunkt behöver inget mer än att kunna sätta upp ett tunnelgränssnitt.
Vad gör en tunnel med latensen?
Den lägger till tur och retur till vår närmaste ändpunkt, så placeringen betyder mer än protokollet. Välj en ändpunkt nära din server, så är tillägget oftast litet. Vi berättar vilken ändpunkt som passar din plats innan du binder dig.
Fungerar det bakom NAT?
WireGuard hanterar NAT bra. Vanlig GRE tar sig inte igenom NAT på ett tillförlitligt sätt, så om din ändpunkt inte har en egen publik adress är WireGuard alternativet att välja.
Vilken MTU ska jag använda?
Lägre än standardvärdet 1500, för att lämna plats åt inkapslingens headers. Vi levererar det exakta värdet med din konfiguration tillsammans med MSS clamping, vilket är det som förhindrar att små paket fungerar medan stora överföringar hänger sig. Båda kan ändras på begäran.
Kan jag köra BGP över tunneln?
Ja, om du har ett ASN och vill hantera annonseringen själv. De flesta kunder behöver inte det och väljer i stället den enklare statiska uppsättningen.
Kan jag tunnla adresser jag har köpt någon annanstans?
Ja. Vi kan routa adressutrymme du redan har, förutsatt att du kan utfärda en Letter of Authorization (LOA) som visar att du har rätt att annonsera det.
Tjänster
Relaterade tjänster
Fler sätt vi hjälper till med IPv4-adressutrymme.
Köp IPv4
Köp IPv4-adressblock direkt
Hyr IPv4
Hyr IPv4-adresser med flexibla villkor
Övervakning av svartlistor
RBL-kontroller och vidarebefordran från abuse-brevlådan
Läs mer
GRE-tunnlar för IPv4: när du behöver en och hur du sätter upp den
En tunnel ger IP-adresser till en server som inte kan annonsera dem: ingen BYOIP, inget ASN, eller färre än 256 adresser. GRE eller WireGuard, och MTU.
Läs mer