NAT 게이트웨이, 사설 서버를 공인 IP 하나로 연결

사설 네트워크 안의 서버가 바깥 주소로 요청을 보내면 그 요청은 기본 경로를 따라 NAT 게이트웨이로 가요. NAT 게이트웨이는 보내는 주소를 자신의 공인 IP로 바꿔 인터넷으로 내보내고, 돌아오는 응답을 기억해 둔 서버에 다시 전해 줘요. 서버는 사설 주소만 가진 채로 패키지 저장소, 외부 API, 시간 서버에 평소처럼 접속해요.

바깥에서 먼저 시작하는 접속은 기본으로 막혀 있어요. 사설 서버가 시작한 연결의 응답만 돌아오기 때문에 데이터베이스나 관리 도구가 인터넷에 그대로 드러나는 일이 없어요. 손님 접속처럼 바깥에서 들어와야 하는 요청은 로드 밸런서나 공인 IP가 있는 웹 서버 한 대가 받고, 나머지 서버는 안쪽에 두는 구성이 가장 흔해요.

NAT 게이트웨이 하나는 사설 네트워크 하나에 붙고, 그 네트워크 안의 서버 모두가 함께 써요. 서버를 추가하거나 지워도 게이트웨이 설정은 그대로라서, 서버를 자주 늘리고 줄이는 서비스도 나가는 경로를 한곳에서 관리해요.

최대 100Mbit/s까지 처리하는 NAT 게이트웨이 S는 월 $11.93이에요. 최대 1Gbit/s인 M은 월 $22.40, 최대 3Gbit/s인 L은 월 $201.45이고, 표의 금액 안에 나가는 공인 IPv4 주소가 함께 들어 있어요.

크기는 사설 서버들이 동시에 바깥으로 보내고 받는 양으로 골라요. 업데이트와 API 호출 정도라면 S로 충분하고, 컨테이너 이미지를 자주 내려받거나 외부 저장소와 큰 파일을 주고받는다면 M을 고르세요. 많은 노드가 동시에 외부와 통신하는 큰 서비스라면 L이 알맞아요.

결제는 USDT로 이루어져요. 주문할 때 첫 달 요금을 지불하고, 갱신일마다 같은 금액으로 갱신해요. 사설 네트워크는 무료로 연결해 드려서 서버 요금과 NAT 게이트웨이 요금만 보면 전체 비용을 쉽게 계산해요.

먼저 같은 지역에서 안쪽에 둘 서버들을 사설 네트워크로 묶어요. 첫 결제가 확인된 뒤 고객센터 페이지에서 서버를 알려 주시면 저희 팀이 무료로 연결해 드려요. 데이터베이스와 작업 서버처럼 바깥에 보일 필요가 없는 서버는 사설 주소로만 서로 통신하게 하고, 손님 접속을 받을 웹 서버나 로드 밸런서만 공인 주소로 열어 두세요. 이렇게 앞쪽과 안쪽을 먼저 나눠 두면 구성이 한눈에 들어와요.

다음으로 주문 화면에서 NAT 게이트웨이를 주문하고 고객센터 페이지에서 연결할 사설 네트워크를 알려 주세요. 저희 팀이 게이트웨이를 붙이고 사설 주소를 알려 드리면 안쪽 서버의 기본 경로를 게이트웨이 사설 주소로 맞추고, 패키지 업데이트나 외부 API 호출로 바깥 접속을 확인하면 돼요. 바깥에서 보이는 주소는 게이트웨이의 공인 IP 하나로 나타나요.

마지막으로 거래처와 외부 서비스의 허용 목록에 게이트웨이 공인 IP를 등록하고, 앞쪽 서버에는 클라우드 방화벽으로 필요한 포트만 열어 두세요. 이후 서버를 늘릴 때는 새 서버를 같은 사설 네트워크에 붙여 달라고 알려 주시고 기본 경로만 맞추면 바로 같은 구성으로 이어져요.