NAT Gateway, private Server über eine öffentliche IP verbinden

Sendet ein Server im privaten Netzwerk eine Anfrage an eine externe Adresse, geht sie über die Standardroute zum NAT Gateway. Das NAT Gateway ersetzt die Absenderadresse durch seine öffentliche IP, schickt die Anfrage ins Internet und reicht die zurückkommende Antwort an den gemerkten Server weiter. Der Server verbindet sich nur mit privater Adresse wie gewohnt mit Paketquellen, externen APIs und Zeitservern.

Von außen begonnene Verbindungen sind standardmäßig blockiert. Nur Antworten auf Verbindungen, die ein privater Server begonnen hat, kommen zurück, Datenbanken oder Verwaltungstools liegen also nie offen im Internet. Am häufigsten nimmt ein Load Balancer oder ein Webserver mit öffentlicher IP Anfragen von außen wie Kundenzugriffe an, und die übrigen Server bleiben innen.

Ein NAT Gateway hängt an einem privaten Netzwerk, und alle Server darin nutzen es gemeinsam. Auch wenn Sie Server hinzufügen oder löschen, bleiben die Gateway-Einstellungen gleich; auch bei Diensten mit oft wechselnder Serverzahl verwalten Sie den ausgehenden Weg an einer Stelle.

NAT Gateway S mit bis zu 100Mbit/s kostet $11.93 pro Monat. M mit bis zu 1Gbit/s kostet $22.40, L mit bis zu 3Gbit/s $201.45; die ausgehende öffentliche IPv4-Adresse ist im Betrag der Tabelle enthalten.

Wählen Sie die Größe nach der Datenmenge, die die privaten Server gleichzeitig nach außen senden und empfangen. Für Updates und API-Aufrufe reicht S; laden Sie oft Container-Images herunter oder tauschen große Dateien mit externen Speichern, wählen Sie M. Für große Dienste, bei denen viele Nodes gleichzeitig nach außen kommunizieren, passt L.

Die Zahlung erfolgt mit USDT. Bezahlen Sie den ersten Monat bei der Bestellung und erneuern Sie ihn dann zum gleichen Betrag an jedem Erneuerungsdatum. Wir verbinden das private Netzwerk kostenlos, sodass Sie die Gesamtkosten einfach aus den Server- und NAT-Gateway-Gebühren berechnen können.

Gruppieren Sie zuerst die Server, die Sie intern behalten möchten, in ein privates Netzwerk in derselben Region. Sobald Ihre erste Zahlung bestätigt ist, teilen Sie uns die Server auf der Support-Seite mit, und unser Team verbindet sie kostenlos. Lassen Sie Server, die von außen nicht sichtbar sein müssen, wie Datenbanken und Worker-Server, nur über private Adressen miteinander kommunizieren, und öffnen Sie nur die Webserver oder Load Balancer, die Besucherverkehr auf öffentlichen Adressen empfangen. Trennen Sie Front und Backend auf diese Weise, um die Architektur auf einen Blick klar zu machen.

Bestellen Sie danach auf der Bestellseite ein NAT-Gateway und nennen Sie uns auf der Support-Seite das zu verbindende private Netzwerk. Sobald unser Team das Gateway angebunden und Ihnen seine private Adresse mitgeteilt hat, setzen Sie die Standardroute der inneren Server auf die private Adresse des Gateways und prüfen den ausgehenden Zugriff mit einem Paketupdate oder einem externen API-Aufruf. Von außen erscheint der Verkehr unter der einen öffentlichen IP des Gateways.

Tragen Sie zuletzt die öffentliche IP des Gateways in die Freigabelisten von Partnern und externen Diensten ein und öffnen Sie auf den vorderen Servern per Cloud Firewall nur die nötigen Ports. Erweitern Sie später, bitten Sie uns, den neuen Server an dasselbe private Netzwerk anzuhängen, und setzen Sie nur die Standardroute, dann gilt sofort dieselbe Konfiguration.