Перейти до змісту
Networks
Контакти

Послуги

Тунелі GRE і WireGuard

Маршрутизуйте орендовані або власні IPv4 до своїх серверів через тунелі GRE або WireGuard з наших маршрутизаторів у Європі, де б не була ваша інфраструктура.

Можливості

Можливості тунелів

  • Кінцеві точки в Європі

    Тунелі завершуються на наших власних маршрутизаторах у Європі. Скажіть, де ваш сервер, і ми назвемо найближчу кінцеву точку.

  • GRE або WireGuard

    Ми підтримуємо GRE і WireGuard як протоколи тунелів. Оберіть варіант, який найкраще відповідає вашій мережі та середовищу.

  • Підтримка WireGuard

    Обирайте між стандартними тунелями GRE і сучасними тунелями WireGuard. WireGuard працює через NAT і CGNAT, тож добре підходить для місць без публічної IP-адреси.

  • Індивідуальне налаштування

    Налаштування MTU, таймерів keepalive і політик маршрутизації під ваші потреби. Ми налаштовуємо все за вашими вимогами.

  • Резервні тунелі

    Налаштуйте основний і резервний тунелі для високої доступності.

Характеристики

Технічні характеристики

Параметри нашого тунелю.

ПротоколGRE (RFC 2784) / WireGuard
Пропускна здатність250, 500, 750 або 1000 Мбіт/с
MTUНалаштовується, за замовчуванням 1476

tunnel-config-example.txt

# GRE Tunnel Configuration Example
interface Tunnel0
  ip address 10.0.0.2 255.255.255.252
  tunnel source 203.0.113.1
  tunnel destination 198.51.100.1
  tunnel mode gre ip
  ip mtu 1476

# WireGuard Alternative
[Interface]
Address = 10.0.0.2/30
PrivateKey = <your-private-key>
Table = off

[Peer]
PublicKey = <rtm-public-key>
Endpoint = 198.51.100.1:51820
AllowedIPs = 0.0.0.0/0

Сценарії використання

Типові сценарії

  • Сервери без IP-адрес від провайдера

    Запускайте сервери з офісу або власного майданчика, використовуючи орендований адресний простір IPv4 через тунель, без залежності від адрес вашого інтернет-провайдера.

  • Обхід обмежень порту 25

    Більшість інтернет-провайдерів для дому та бізнесу блокують вихідний порт 25. Спрямуйте поштовий трафік через тунель, щоб надсилати пошту з орендованих IPv4-адрес.

  • Підключення віддалених дата-центрів

    Підключайте орендовані блоки IPv4 до своєї інфраструктури у віддалених дата-центрах без прямого пірингу чи транзиту.

  • Орендуйте менше за /24

    /24 є найменшим блоком, який можна маршрутизувати самостійно, але 256 адрес потрібні не завжди. Орендуйте стільки, скільки потрібно.

Контекст

Що насправді робить тунель

Орендований або власний адресний простір IPv4 зареєстровано в одному місці, але використовувати його зазвичай потрібно деінде: сервер в іншій країні, провайдер, який не приймає лист авторизації (Letter of Authorization), або інфраструктура без власної сесії BGP. Тунель долає цей розрив.

Ми завершуємо адресний простір на наших власних маршрутизаторах і будуємо інкапсульоване з’єднання точка–точка до вашої кінцевої точки. Трафік для вашого блоку надходить на нашу межу мережі, проходить через тунель і з’являється на вашій машині так, ніби адреси налаштовано локально. Зворотний трафік іде тим самим шляхом. Вашому серверу не потрібні ні сесія BGP, ні відносини з реєстром.

Оскільки інкапсуляція додає заголовки, корисний MTU всередині тунелю нижчий, ніж на звичайному інтерфейсі. Ми надаємо правильні налаштування MTU і MSS clamping разом із конфігурацією, тож ніколи не виникає класичний симптом, коли малі запити проходять, а великі передачі зависають. Якщо вашому налаштуванню потрібні інші значення, ми змінимо їх на запит.

Порівняння

GRE чи WireGuard

Ми надаємо тунелі через будь-який із них. Вибір залежить від того, що підтримує ваша кінцева точка і чи потрібне шифрування трафіку.

  • GRE

    Легка інкапсуляція без шифрування і з дуже малим навантаженням на CPU. Нативно підтримується практично кожним маршрутизатором і ядром Linux. Кращий вибір, коли шлях між нами вже довірений або коли пропускна здатність важливіша за конфіденційність.

  • WireGuard

    Сучасне шифроване тунелювання з невеликою кодовою базою, яку можна перевірити, і високою продуктивністю. Кращий вибір, коли трафік проходить мережами, які ви не контролюєте, або коли ваша кінцева точка за NAT, де звичайний GRE стає незручним.

Якщо не впевнені, скажіть, що є вашою кінцевою точкою, і ми порадимо.

Контакти

Потрібно маршрутизувати ваш простір IPv4?

Скажіть, де розташовані ваші кінцеві точки і що підходить вашому налаштуванню: GRE чи WireGuard. Ми зазвичай відповідаємо протягом 1–3 годин у робочий час.

Зв’язатися з нами

Часті запитання

Запитання про тунелі

Чи потрібен мені власний ASN?

Ні, і це головна причина використовувати тунель. Ми анонсуємо простір і передаємо його вам через з’єднання, тож вашій кінцевій точці потрібна лише можливість підняти тунельний інтерфейс.

Як тунель впливає на затримку?

Він додає шлях туди й назад до нашої найближчої кінцевої точки, тож розташування важливіше за протокол. Оберіть кінцеву точку поблизу вашого сервера, і накладні витрати зазвичай невеликі. Ми скажемо, яка кінцева точка підходить для вашого розташування, до того як ви візьмете зобов’язання.

Чи працюватиме це за NAT?

WireGuard добре працює з NAT. Звичайний GRE ненадійно проходить через NAT, тож якщо ваша кінцева точка не має власної публічної адреси, обирайте WireGuard.

Який MTU використовувати?

Нижчий за стандартні 1500, щоб залишити місце для заголовків інкапсуляції. Ми надаємо точне значення разом із конфігурацією, а також MSS clamping, який і запобігає ситуації, коли малі пакети проходять, а великі передачі зависають. Обидва параметри можна змінити на запит.

Чи можна запустити BGP через тунель?

Так, якщо у вас є ASN і ви хочете самі керувати анонсом. Більшості клієнтів це не потрібно, і вони обирають простіше статичне налаштування.

Чи можна тунелювати простір, куплений деінде?

Так. Ми можемо маршрутизувати адресний простір, яким ви вже володієте, якщо ви можете видати лист авторизації (Letter of Authorization), який підтверджує ваше право його анонсувати.

Послуги

Пов’язані послуги

Інші способи, якими ми допомагаємо з адресним простором IPv4.

Купити IPv4

Купівля блоків IPv4-адрес у власність

Оренда IPv4

Оренда IPv4-адрес на гнучких умовах

Моніторинг чорних списків

Перевірки RBL і пересилання скарг abuse

Додаткове читання

Тунелі GRE для IPv4: коли вони потрібні і як їх налаштувати

Тунель доставляє IP-адреси на сервер, що не може їх анонсувати: без BYOIP у провайдера, без ASN або менш ніж 256 адрес. GRE чи WireGuard, і MTU.

Читати далі