Hizmetler
GRE ve WireGuard tünelleri
Kiralık veya size ait IPv4'ü, Avrupa'daki router'larımızdan GRE veya WireGuard tünelleriyle sunucularınıza yönlendirin; altyapınız nerede olursa olsun.
Özellikler
Tünel özellikleri
Avrupa'daki uç noktalar
Tüneller Avrupa'daki kendi router'larımızda sonlanır. Sunucunuzun nerede olduğunu söyleyin, en yakın uç noktayı belirtelim.
GRE veya WireGuard
Tünel protokolü olarak hem GRE'yi hem de WireGuard'ı destekliyoruz. Ağ kurulumunuza ve ortamınıza en uygun seçeneği seçin.
WireGuard desteği
Standart GRE ile modern WireGuard tünelleri arasında seçim yapın. WireGuard NAT ve CGNAT arkasında çalışır; bu da onu public IP'si olmayan lokasyonlar için ideal kılar.
Özel yapılandırma
Size özel MTU ayarları, keepalive zamanlayıcıları ve yönlendirme politikaları. Her şeyi sizin belirlediğiniz özelliklere göre yapılandırırız.
Yedekli tüneller
Yüksek kullanılabilirlik (high availability) için birincil ve yedek (failover) tüneller kurun.
Teknik özellikler
Teknik özellikler
Bizden alacağınız bir tünelin ayarları.
| Protokol | GRE (RFC 2784) / WireGuard |
| Bant genişliği | 250, 500, 750 veya 1.000 Mbit/s |
| MTU | Yapılandırılabilir, varsayılan 1476 |
tunnel-config-example.txt
# GRE Tunnel Configuration Example interface Tunnel0 ip address 10.0.0.2 255.255.255.252 tunnel source 203.0.113.1 tunnel destination 198.51.100.1 tunnel mode gre ip ip mtu 1476 # WireGuard Alternative [Interface] Address = 10.0.0.2/30 PrivateKey = <your-private-key> Table = off [Peer] PublicKey = <rtm-public-key> Endpoint = 198.51.100.1:51820 AllowedIPs = 0.0.0.0/0
Kullanım alanları
Yaygın kullanım alanları
İSS IP'leri olmadan sunucu barındırın
İnternet servis sağlayıcınızın adres tahsisine bağlı kalmadan, kiralık IPv4 adres alanınızı bir tünel üzerinden kullanarak ofisinizden veya kendi lokasyonunuzdan sunucu çalıştırın.
Port 25 kısıtlamalarını aşın
Çoğu bireysel ve kurumsal internet servis sağlayıcısı giden port 25'i engeller. Kiralık IPv4 adreslerinizden e-posta göndermek için posta trafiğinizi bir tünel üzerinden yönlendirin.
Uzak veri merkezi bağlantısı
Kiralık IPv4 bloklarını, doğrudan peering veya transit gerektirmeden uzak veri merkezlerindeki altyapınıza bağlayın.
/24'ten daha azını kiralayın
/24, kendi başına yönlendirilebilen en küçük bloktur, ancak her zaman 256 adrese ihtiyacınız olmaz. İhtiyacınız kadarını kiralayın.
Arka plan
Bir tünel gerçekte ne yapar
Kiralık veya size ait IPv4 adres alanı bir yerde kayıtlıdır, ancak genellikle onu başka bir yerde kullanmak istersiniz: başka bir ülkedeki bir sunucu, Yetki Belgesi (LOA) kabul etmeyen bir sağlayıcı veya kendi BGP oturumu olmayan bir altyapı. Tünel bu boşluğu kapatır.
Adres alanını kendi router'larımızda sonlandırır ve uç noktanıza kapsüllenmiş noktadan noktaya bir bağlantı kurarız. Bloğunuza gelen trafik kenar ağımıza ulaşır, tünelden geçer ve adresler yerel olarak yapılandırılmış gibi makinenizde ortaya çıkar. Dönüş trafiği aynı yolu izler. Sunucunuzun BGP oturumuna ve bir kayıt kuruluşuyla ilişkiye ihtiyacı yoktur.
Kapsülleme başlık yükü eklediğinden, tünel içindeki kullanılabilir MTU düz bir arayüzdekinden düşüktür. Doğru MTU ve MSS clamping ayarlarını yapılandırmayla birlikte sağlarız; böylece küçük isteklerin başarılı olduğu ama büyük transferlerin takıldığı klasik belirti hiçbir zaman ortaya çıkmaz. Kurulumunuz başka değerler gerektiriyorsa, talep üzerine değiştiririz.
Karşılaştırma
GRE veya WireGuard
Tünelleri ikisi üzerinden de sağlarız. Hangisinin uygun olduğu, uç noktanızın neyi desteklediğine ve trafiğin şifrelenmesine ihtiyacınız olup olmadığına bağlıdır.
GRE
Şifreleme içermeyen ve çok az CPU maliyeti olan hafif kapsülleme. Neredeyse her router ve Linux çekirdeği tarafından yerel olarak desteklenir. Aramızdaki yol zaten güvenilirse veya ham verim gizlilikten daha önemliyse daha iyi seçimdir.
WireGuard
Küçük, denetlenebilir bir kod tabanına ve güçlü performansa sahip modern şifreli tünelleme. Trafik kontrolünüzde olmayan ağlardan geçiyorsa veya uç noktanız, düz GRE'nin zahmetli hale geldiği NAT arkasındaysa daha iyi seçimdir.
Emin değilseniz uç noktanın ne olduğunu söyleyin, size birini önerelim.
İletişim
IPv4 alanınızın yönlendirilmesine mi ihtiyacınız var?
Uç noktalarınızın nerede olduğunu ve kurulumunuza GRE'nin mi yoksa WireGuard'ın mı uyduğunu söyleyin. Genellikle 1-3 iş saati içinde yanıt veririz.
SSS
Tünelleme soruları
Kendi ASN'me ihtiyacım var mı?
Hayır, tünel kullanmanın ana nedeni de budur. Alanı biz anons eder ve bağlantı üzerinden size teslim ederiz; böylece uç noktanızın bir tünel arayüzü açabilmekten başka bir şeye ihtiyacı olmaz.
Tünel gecikmeyi nasıl etkiler?
En yakın uç noktamıza gidiş-dönüş süresini ekler; bu yüzden konum, protokolden daha önemlidir. Sunucunuza yakın bir uç nokta seçin, ek yük genellikle küçük olur. Taahhütte bulunmadan önce konumunuza hangi uç noktanın uygun olduğunu söyleriz.
NAT arkasında çalışır mı?
WireGuard NAT ile iyi çalışır. Düz GRE, NAT'tan güvenilir şekilde geçemez; bu yüzden uç noktanızın kendine ait bir public adresi yoksa tercih edilecek seçenek WireGuard'dır.
Hangi MTU'yu kullanmalıyım?
Kapsülleme başlıklarına yer bırakmak için standart 1500'den düşük bir değer. Tam değeri, küçük paketler çalışırken büyük transferlerin takılmasını önleyen MSS clamping ile birlikte yapılandırmanızla sağlarız. İkisi de talep üzerine değiştirilebilir.
Tünel üzerinden BGP çalıştırabilir miyim?
Evet, bir ASN'niz varsa ve anonsu kendiniz yönetmek istiyorsanız. Çoğu müşterinin buna ihtiyacı olmaz ve bunun yerine daha basit statik kurulumu tercih eder.
Başka yerden satın aldığım alanı tünelden geçirebilir miyim?
Evet. Anons etmeye yetkili olduğunuzu gösteren bir Yetki Belgesi (LOA) düzenleyebildiğiniz sürece, halihazırda sahip olduğunuz adres alanını yönlendirebiliriz.
Hizmetler
İlgili hizmetler
IPv4 adres alanında size yardımcı olduğumuz diğer yollar.
IPv4 satın alma
IPv4 adres bloklarını doğrudan satın alın
IPv4 kiralama
Esnek koşullarla IPv4 adresi kiralayın
Kara liste izleme
RBL kontrolleri ve abuse posta kutusu yönlendirme
Daha fazla bilgi
IPv4 için GRE tünelleri: ne zaman gerekir ve nasıl kurulur
Tünel, IP adreslerini onları anons edemeyen bir sunucuya getirir: BYOIP yok, ASN yok veya 256'dan az adres. GRE mi WireGuard mı ve MTU.
Devamını okuyun