NAT gateway: conecta servidores privados con una sola IP pública

Cuando un servidor de la red privada envía una petición a una dirección externa, la petición sigue la ruta por defecto hasta el NAT gateway. El NAT gateway cambia la dirección de origen por su IP pública, la envía a internet y, al volver la respuesta, la entrega al servidor que la pidió. El servidor, solo con su dirección privada, se conecta como siempre a repositorios de paquetes, API externas y servidores de hora.

Las conexiones iniciadas desde fuera están bloqueadas por defecto. Solo vuelven las respuestas de conexiones iniciadas por los servidores privados, así que las bases de datos y herramientas de administración no quedan expuestas a internet. Lo más habitual es que las peticiones que deben entrar desde fuera, como las de visitantes, las reciba un balanceador de carga o un servidor web con IP pública, y el resto de servidores queden dentro.

Cada NAT gateway se conecta a una red privada y lo comparten todos los servidores de esa red. Aunque añadas o borres servidores, la configuración del gateway no cambia, así que incluso los servicios que amplían y reducen servidores a menudo gestionan la ruta de salida en un solo lugar.

El NAT gateway S, que procesa hasta 100Mbit/s, cuesta $11.93 al mes. El M, de hasta 1Gbit/s, cuesta $22.40 al mes y el L, de hasta 3Gbit/s, $201.45 al mes, y el importe de la tabla incluye la dirección IPv4 pública de salida.

El tamaño se elige según el volumen que los servidores privados envían y reciben a la vez hacia fuera. Para actualizaciones y llamadas a API basta con S; si descargas a menudo imágenes de contenedor o intercambias archivos grandes con almacenamiento externo, elige M. Para servicios grandes con muchos nodos comunicándose a la vez con el exterior, encaja L.

El pago se realiza con USDT. Paga el primer mes cuando realizas el pedido, luego renueva por el mismo monto en cada fecha de renovación. Conectamos la red privada de forma gratuita, por lo que puedes calcular fácilmente el costo total solo con las tarifas del servidor y el NAT gateway.

Primero, agrupa los servidores que mantendrás dentro en una red privada en la misma región. Una vez que tu primer pago sea confirmado, indícanos los servidores en la página de soporte y nuestro equipo los conectará de forma gratuita. Deja que los servidores que no necesitan ser visibles desde el exterior, como bases de datos y servidores de trabajo, se comuniquen solo a través de direcciones privadas, y abre solo los servidores web o balanceadores de carga que reciben tráfico de visitantes en direcciones públicas. Separar el frente y el interior de esta manera hace que la configuración sea clara de un vistazo.

Después, pide una NAT gateway en la página de pedidos e indícanos en la página de soporte la red privada a conectar. Cuando nuestro equipo conecte la gateway y te indique su dirección privada, apunta la ruta por defecto de los servidores internos a la dirección privada de la gateway y comprueba el acceso saliente con una actualización de paquetes o una llamada a una API externa. Desde fuera, el tráfico aparece con la única IP pública de la gateway.

Por último, registra la IP pública del gateway en las listas de permitidos de socios y servicios externos, y en los servidores delanteros abre solo los puertos necesarios con el firewall en la nube. Cuando añadas servidores, pide que conectemos el nuevo servidor a la misma red privada y ajusta su ruta por defecto, y seguirá al instante con la misma configuración.