Netzwierk

Ëffentlech IP-Adressen iwwer e WireGuard-Tunnel

Eng fest IPv4-Adress an en IPv6-Prefix, aus eisem Netz zu Lëtzebuerg iwwer WireGuard op Ären eegene Router oder Server routéiert. Funktionéiert hannert CGNAT, dynameschen IPen a Modem vum Provider ouni Bridge-Modus. Kee BGP, keng ASN.

Wat Dir kritt

De Service, Zeil fir Zeil

Protokoll
WireGuard (UDP)
Endpoint
Fest Adress a feste Port zu Lëtzebuerg
IPv4
Eng eenzel Adress (/32) oder e Block vun all Gréisst, op Iech routéiert. Gréisst laut Ärer Offer
IPv6
E Prefix vun all Gréisst, op Iech routéiert. /64 ass den gewéinleche Start; Gréisst laut Ärer Offer
Routing
Statesch, keng BGP-Sessioun a keng ASN néideg
Reverse DNS
PTR-Entréeë fir Är Adressen, vum Support op Ufro gesat
Ports
All Ports weidergeleet. TCP 25 no baussen als Standard zou, no Iwwerpréiwung op
Bandbreet
Gedeelt Netzkapazitéit, keng garantéiert Rate. Fair Use laut Produitconditiounen. Dediéiert Engagement op Offer
Sessiounen
Een aktive WireGuard-Peer pro Tunnel
Redundanz
Een Endpoint, Best Effort, keen SLA. E redundanten Opbau mat engem zweeten Endpoint gëtt et als Optioun op Ufro
Är Säit
All Router, Firewall, Server oder Client mat WireGuard: MikroTik, OPNsense, pfSense, Linux, eng VM doheem
Registerdonnéeën
D’Adresse sinn PA-Adresse vun NovaNode, registréiert zu Lëtzebuerg, den Abuse-Kontakt ass NovaNode

Wéi et leeft

Offer, Schlësselen, Tunnel

  1. Offer ufroen

    Dir frot eng Offer un a sot eis, wat Dir driwwer lafe loosst. Mir kucken all Tunnel-Bestellung eenzel un.

  2. Schlëssel austauschen

    No der Bezuelung schéckt Dir eis Ären ëffentleche WireGuard-Schlëssel an engem Ticket. Mir äntwerte mat eisem Endpoint, eisem ëffentleche Schlëssel, Ären Adressen an de Gateway-Adressen.

  3. Tunnel opbauen

    Dir riicht den Tunnel op Ärer Säit an. Mir bestätegen, wann e steet, an huelen d’Schlësselen duerno aus dem Ticket eraus.

D’Aktivéierung dauert normalerweis een bis fënnef Aarbechtsdeeg vun der Bezuelung oder dem Agank vun Ärem Schlëssel un, jee nodeem, wat méi spéit ass.

Sou gesäit d’Konfiguratioun aus

D’wg-quick-Form vun engem Tunnel, mat Platzhalter. Ären Ticket enthält déi richteg Schlësselen, Adressen an de Port; soss ännert sech näischt.

[Interface]
PrivateKey = <your private key>
Address = 203.0.113.10/32, 2001:db8::1/64

[Peer]
PublicKey = <our public key>
Endpoint = <endpoint from your ticket>:<port from your ticket>
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25

Typesch Asätz

Wat driwwer leeft

Typesch Asätz

  • Selwer hosten doheem hannert CGNAT oder enger dynamescher IP
  • Zougang vu wäitem op e Lab, NAS oder Bureau, ouni de Provider-Router opzemaachen
  • Eng fest Quelladress fir Servicer, déi no IP fräischalten
  • Eng zweet ëffentlech IP, oder e ganze Block, fir e bestoende Server, eng VM oder e Lab

Virun der Bestellung liesen

  • Kee VPN a kee Service fir Anonymiséierung. Ären Trafic ass Ärem Kont zouzeuerdnen, an d’Adresse si op NovaNode registréiert.
  • Net fir de Weiderverkaf: Tunnel an Adressen dierfen Drëtten net als VPN, Proxy oder Exit ugebuede ginn, an Adressen dierfen net weider zougewise ginn.
  • Als Standard net redundant: een Endpoint, Best Effort, keng Disponibilitéitsgarantie. En zweeten Endpoint kann als Optioun ugebuede ginn.
  • Keen Ersatz fir e Provider: Ären eegenen Internetzougang bleift Ären, mir routéieren nëmmen Adressen driwwer.

Support-Ëmfang

Wien këmmert sech ëm wat

Mir iwwerhuelen

  • Eisen Endpoint
  • De Routing vun Ären Adressen
  • Reverse DNS
  • D’Bestätegung, ob Ären Handshake bei eis ukënnt

Dir iwwerhuelt

  • D’Konfiguratioun vun Ärem Router oder Server
  • De Routing an Ärem Netz
  • Är Provider-Verbindung (blockéiert UDP, ALGen, Modem ouni Bridge-Modus)

Fair Use, kuerz

Normalen Trafic ass onbegrenzt a gëtt net pro GB gemooss. All Tunnel huet e Referenzwäert pro Mount: 1 TB pro vollen Euro vum Präis pro Mount ouni TVA, no uewen ofgerënnt, mindestens 3 TB. Eng Offer kann en anere Wäert oder en dediéiert Bandbreet-Engagement festleeën; dann gëllt d’Offer. De Wäert ze iwwerschreiden ass kee Verstouss a kascht fir sech näischt. Beaflosst unhalenden Trafic aner Clienten, schwätze mir Iech als éischt un, bidde méi Volume oder eng garantéiert Rate un oder drosselen; wéinst Volume eleng trenne mir keen Tunnel. Produitconditiounen, Abschnitt 4; de Mechanismus steet am Abschnitt 5.2.5 vun den Allgemenge Konditiounen.

FAQ

Froen zum IP Tunnel

Nee. D’Adresse gi statesch iwwer den Tunnel routéiert.

Jo. Är Säit baut den Tunnel op; néideg ass nëmmen UDP no baussen op eisen Endpoint.

Jo. All Block- a Prefixgréisst kann ugebuede ginn. Sot eis an der Ufro, wat Dir braucht.

Nëmme WireGuard. Aner Protokoller bidde mir net un.

Nee. D’Kapazitéit ass gedeelt. Wann Dir eng garantéiert Rate braucht, frot eng Offer un.

No baussen ass de Port 25 als Standard zou a gëtt no Iwwerpréiwung vun Ärer Notzung opgemaach.

Zu Lëtzebuerg, op NovaNode. Geolokalisatioun an Abuse-Kontakt sinn déi vun NovaNode a kënnen net pro Client geännert ginn.

Den Tunnel gëtt ausgeschalt, an d’Adresse kommen um Enn vun der bezuelter Period op eis zréck. Passt Ären DNS virdrun un.

Uleedungen

Virun der Bestellung liesen

Offer

Sot eis, wat driwwer lafe soll

Adressen, Prefixgréisst an ob Dir eng garantéiert Rate braucht. Mir äntwerte mat enger Offer; ageriicht gëtt näischt, ier Dir se ugeholl hutt.

Offer ufroen

Wichteg Hiweiser

Fir all Bestellung gëllen eis Allgemeng Konditiounen. Hir Deeler pro Produkt leeën d’Limite fest, déi an der Praxis zielen, zum Beispill wat onlimitéierten Traffic bedeit a wéini eng Offer fir eng Notzung net méi passt.

Allgemeng Geschäftsbedéngungen Dateschutzerklärung Vertrag iwwer d’Dateveraarbechtung

Präisser All Präisser sinn an Euro. De Schalter an der ieweschter Leescht weist se mat oder ouni TVA. Privatpersoune bezuelen 17 % Lëtzebuerger TVA; Entreprisë mat enger gëlteger EU-TVA-Nummer ausserhalb vu Lëtzebuerg kréien d'Rechnung ouni TVA (Reverse-Charge); Lëtzebuerger Entreprisë bezuelen 17 %. Präisser an Inhalt vun den Offere kënne sech änneren; et gëllt de Präis, dee beim Bestellen am Clientsberäich ugewise gëtt.

IP Tunnel Fir den IP Tunnel gëllen d’Allgemeng Konditiounen vun NovaNode an d’Produitconditioune fir den IP Tunnel (v1.0, gëlteg vum 20. Oktober 2026 un). D’Adresse si Provider-Aggregatable-Ressourcë vun NovaNode (Konditiounen, Abschnitt 5.5). Präisser ginn individuell ugebueden a fir Geschäftscliente ouni TVA ugewisen; fir Konsumente gëllt d’Lëtzebuerger TVA vu 17 %.