IP-Transit · ab 5 €/Monat
Kündigen Sie Ihr ASN weltweit an
Eine IPv6-BGP-Session mit AS218268, per Tunnel geliefert und RPKI-gefiltert. Ohne Vertragsbindung, mit Menschen, die Ihnen beim Einrichten helfen.
- Full Table, Default-Route oder beides
- Anycast-Tunnel per WireGuard oder GRE, Edge-Firewall und Anti-DDoS inklusive
Wählen Sie Ihr Angebot
Preise pro Monat. Alle Angebote enthalten BGP-Session und Tunnel.
Transit EssentielVerfügbar
Um Ihr ASN weltweit anzukündigen
5 €/Monat
Ohne Vertragsbindung, jederzeit kündbar.
- 1-Gbps-Port
- IPv6-BGP-Session mit Ihrem ASN
- Ein geroutetes /56 IPv6 inklusive
- Full Table, Default-Route oder beides
- Unbegrenzte Präfixe (die aus Ihrem as-set)
- Anycast-Tunnel per WireGuard oder GRE (Düsseldorf, Paris)
- Edge-Firewall inklusive
- Basis-Anti-DDoSBasis-Anti-DDoS
Für kleine Angriffe unter 500 Mbps: Sie werden auf unseren Routern gefiltert. Ab 500 Mbps Angriffs-Traffic kann die angegriffene IPv6-Adresse zum Schutz des Netzwerks abgeschaltet werden (Blackhole) und wird 30 Minuten nach Ende des Angriffs automatisch wiederhergestellt. Für große Angriffe wählen Sie ein Protégé- oder Bouclier-Angebot.
- RPKI- und IRR-Filterung (as-set)
- Ohne Vertragsbindung
Transit ProBald
IPv4, privates VLAN und Priority-Support
10 €/Monat
Bald verfügbar: Schreiben Sie uns, um benachrichtigt zu werden.
- 1-Gbps-Port
- Alles aus Transit Essentiel und zusätzlich:
- 4 IPv4-Adressen inklusive
- Privates VLAN zur Anbindung an einen IX oder Ihre Infrastruktur
- Bevorzugte Bereitstellung und Priority-Support
- Ohne Vertragsbindung
Transit ProtégéBald
Für Gameserver und exponierte Dienste
15 €/Monat
Bald verfügbar: Schreiben Sie uns, um benachrichtigt zu werden.
- 100 Mbps sauberer Traffic, stets gefiltert
- Alles aus Transit Essentiel und zusätzlich:
- Mindestens 8 IPv4-Adressen
- Volumetrische Angriffe absorbiert von Smartnet
- Profil Game: gängige Angriffe auf Spiele, ausreichende KapazitätProfil Game
Filtert gängige Angriffe auf Gameserver (UDP-Floods, gefälschte Spielanfragen, Amplification). Die Mitigationskapazität reicht für die große Mehrheit der Server aus.
- Ohne Vertragsbindung
Transit Protégé PlusBald
Mehr sauberer Traffic für Ihre exponierten Dienste
30 €/Monat
Bald verfügbar: Schreiben Sie uns, um benachrichtigt zu werden.
- 200 Mbps sauberer Traffic, stets gefiltert
- Alles aus Transit Essentiel und zusätzlich:
- Mindestens 8 IPv4-Adressen
- Volumetrische Angriffe absorbiert von Smartnet
- Profil Game: gängige Angriffe auf Spiele, ausreichende KapazitätProfil Game
Filtert gängige Angriffe auf Gameserver (UDP-Floods, gefälschte Spielanfragen, Amplification). Die Mitigationskapazität reicht für die große Mehrheit der Server aus.
- Ohne Vertragsbindung
Transit BouclierBald
Mitigation über ein weltweites Netzwerk
50 €/Monat
Bald verfügbar: Schreiben Sie uns, um benachrichtigt zu werden.
- 250 Mbps sauberer Traffic, stets gefiltert
- Alles aus Transit Essentiel und zusätzlich:
- 16 IPv4-Adressen
- Volumetrische Angriffe absorbiert von Gcore
- Profil Game Advanced: mehr Spiele und Angriffe abgedeckt, mehr KapazitätProfil Game Advanced
Höhere Game-Filterstufe: mehr erkannte Spiele und mehr abgedeckte Angriffsarten (spielspezifische Angriffe auf Anwendungsebene, Floods mit hoher Bandbreite), mit mehr Mitigationskapazität als die Smartnet-Angebote.
- Ohne Vertragsbindung
Individuell
Besondere Anforderungen? Sprechen wir darüber.
Auf Anfrage
Kostenloses Angebot, Antwort innerhalb von 48 h.
- Bandbreite über 1 Gbps, auf Anfrage
- Anti-DDoS Pro bis zu 50 Gbps
- Anti-DDoS Game: Filterung speziell für Gameserver
- Volumetrische Mitigation bis zu 200 Tbps
- Dedizierte L2-Anbindung (VLAN, VXLAN)
- Kein ASN? Wir routen Ihnen ein Präfix
- Hilfe bei der Konfiguration (BIRD, FRR, MikroTik)
- Direkter technischer Ansprechpartner
In allen Angeboten enthalten
Ein Transit für kleine Netzwerke und BGP-Enthusiasten.
Full Table oder Default
Die komplette IPv6-Tabelle, eine Default-Route oder beides.
RPKI-Filterung
RPKI-invalide Ankündigungen werden verworfen, Ihre bleiben sauber.
IRR-Filterung
Wir akzeptieren nur die in Ihrem as-set registrierten Präfixe.
Anycast-Tunnel
WireGuard oder GRE zu einer einzigen Adresse, bedient vom nächstgelegenen PoP.
Anti-DDoS inklusive
Ihre Präfixe werden auf unseren Routern gefiltert, mit einem Game-Profil für UDP.
Edge-Firewall
Ihre Regeln greifen bei uns, bevor der Traffic Ihren Tunnel erreicht.
Fertige Konfiguration
WireGuard und BIRD zum Einfügen bereit, in Ihrem Kundenbereich.
Ohne Vertragsbindung
Monatlich abgerechnet, jederzeit kündbar.
Anycast, Edge-Firewall und Anti-DDoS
Ihr Transit kommt so nah wie möglich an, und unerwünschter Traffic endet bei uns, nicht bei Ihnen.
Anycast
Eine einzige Tunneladresse, angekündigt aus Düsseldorf und Paris: Sie landen am PoP, der Ihrem Router am nächsten ist.
Automatisches Failover
Fällt ein PoP aus, verbindet sich Ihr Tunnel von selbst mit einem anderen, mit derselben Konfiguration.
Edge-Firewall
Blockieren Sie Ports, Protokolle oder Quellen in Ihrem Kundenbereich: innerhalb einer Minute auf jedem Router aktiv.
Anti-DDoS
SYN-Floods, Amplification (DNS, NTP, memcached…) und fehlerhafte Pakete werden vor Ihrem Tunnel gefiltert. Profile Standard, Game und Strict.
Verfügbare Tunnel
Wählen Sie den, den Ihr Router unterstützt, und wo er ankommt. Um den Rest kümmern wir uns.
| Tunnel | Endpunkt | MTU | Für wen |
|---|---|---|---|
| WireGuard | Anycast oder Düsseldorf | 1420 | Verschlüsselt, funktioniert hinter NAT oder mit dynamischer IP. Die empfohlene Wahl. |
| GRE | Anycast (IPv6) oder Düsseldorf (IPv4) | 1456 / 1476 | Am weitesten verbreitet auf Routern (Linux, MikroTik, Cisco). MTU 1456 bei Anycast (GRE über IPv6), 1476 nach Düsseldorf über IPv4. |
Ihr Transit in 3 Schritten
Von Ihrer Bestellung bis zu Ihrer ersten BGP-Ankündigung.
1
Online bestellen
Legen Sie Ihr Konto an, geben Sie Ihr ASN, Ihr as-set und die IP Ihres Routers an und bezahlen Sie.
2
Wir validieren Ihr ASN
Tunnel und Session werden nach der Validierung erstellt, die Konfiguration liegt in Ihrem Kundenbereich.
3
Ankündigen
Ihre Präfixe sind über unsere Upstreams weltweit sichtbar.
Fragen zum Transit
Was Sie vor der Bestellung wissen sollten.
Für alle Transit-Angebote ja: Wir bauen eine BGP-Session mit Ihrem ASN auf. Ohne ASN können wir Ihnen mit dem individuellen Angebot ein IPv6-Präfix routen.
Rechnen Sie mit 24 bis 48 h nach Erhalt Ihres ASN, Ihres as-sets und der IP auf Ihrer Seite des Tunnels.
Ja. Alle Angebote sind monatlich und ohne Vertragsbindung.
Transit Pro enthält 4 IPv4-Adressen, Protégé und Protégé Plus 8, Bouclier 16. Die BGP-Session mit Ihrem ASN bleibt IPv6; für mehr IPv4 fragen Sie ein individuelles Angebot an.
Ihre Präfixe werden auf jedem unserer Router gefiltert, vor Ihrem Tunnel: SYN-Floods, Amplification, fehlerhafte Pakete und im Game-Profil ein UDP-Limit pro Quelle. Das Profil wählen Sie in Ihrem Kundenbereich. Bei volumetrischen Angriffen leiten die Angebote Protégé und Protégé Plus Ihren gesamten Traffic über das Mitigationsnetz von Smartnet, das Angebot Bouclier über das von Gcore: Dort wird der Angriff absorbiert, Sie erhalten nur sauberen Traffic.
Essentiel und Pro: Best Effort, bis zu 1 Gbps, der Port-Geschwindigkeit. Anti-DDoS-Angebote: 100 Mbps (Protégé), 200 Mbps (Protégé Plus) oder 250 Mbps (Bouclier) sauberer Traffic, stets gefiltert.
Das Profil Game (Protégé, Protégé Plus) deckt gängige Angriffe auf Spiele ab, mit ausreichender Kapazität für die meisten Server. Das Profil Game Advanced (Bouclier) hat feinere Filter und mehr Kapazität und deckt mehr Spiele und mehr Angriffsarten ab.
Ihr Tunnel zielt auf eine einzige IPv6-Adresse, die von allen unseren PoPs angekündigt wird (derzeit Düsseldorf und Paris). Das Internet leitet Sie zum nächstgelegenen, und fällt einer aus, wechseln Sie ohne Änderung zu einem anderen. Ohne IPv6 auf Ihrer Seite endet der Tunnel in Düsseldorf.
In Ihrem Kundenbereich fügen Sie Regeln hinzu (Port, Protokoll oder Quelle blockieren oder erlauben) oder schließen alles außer dem, was Sie erlauben. Die Regeln greifen auf unseren Routern: Blockierter Traffic belastet weder Ihren Tunnel noch Ihre Bandbreite.
So viele Sie möchten: kein Limit, solange sie in Ihrem as-set registriert und RPKI-valide sind.
Entdecken Sie den Anycast-Tunnel
Eine Adresse, der nächstgelegene PoP, automatisches Failover: So funktioniert es.
Anycast-Tunnel ansehenPrüfen Sie unsere Upstreams live
Unsere Transit-Anbieter und die Netzwerke, die Ihre Routen transportieren, gemessen von RIPE RIS.
Netzwerk ansehen