NAT шлюз: частные серверы через один публичный IP

Когда сервер в частной сети отправляет запрос на внешний адрес, он по маршруту по умолчанию идёт в NAT шлюз. Шлюз заменяет адрес отправителя своим публичным IP, отправляет запрос в интернет и возвращает ответ запомненному серверу. Сервер с одним лишь частным адресом обычным образом обращается к репозиториям пакетов, внешним API и серверам времени.

Подключения, начатые снаружи, по умолчанию закрыты. Возвращаются только ответы на соединения, начатые частными серверами, поэтому базы данных и инструменты администрирования не оказываются открытыми в интернет. Чаще всего запросы, которые должны приходить снаружи, как подключения клиентов, принимает балансировщик или один веб-сервер с публичным IP, а остальные серверы находятся внутри.

Один NAT шлюз подключается к одной частной сети, и им пользуются все серверы в этой сети. При добавлении или удалении серверов настройки шлюза не меняются, поэтому даже сервисы, где серверы часто добавляются и убираются, управляют исходящим путём в одном месте.

NAT шлюз S со скоростью до 100Mbit/s стоит $11.93 в месяц. M до 1Gbit/s стоит $22.40 в месяц, L до 3Gbit/s $201.45 в месяц, и в сумму из таблицы входит исходящий публичный адрес IPv4.

Размер выбирайте по объёму, который частные серверы одновременно отправляют наружу и получают. Для обновлений и вызовов API хватит S, если часто загружаете образы контейнеров или обмениваетесь большими файлами с внешними хранилищами, выбирайте M. Для больших сервисов, где много узлов одновременно общаются с внешним миром, подходит L.

Оплата производится с помощью USDT. Оплатите первый месяц при заказе, затем продлевайте по той же сумме в каждую дату продления. Мы подключаем частную сеть бесплатно, поэтому вы можете легко рассчитать общую стоимость только по плате за сервер и NAT шлюз.

Сначала объедините серверы, которые будут внутри, в частную сеть в одном регионе. После подтверждения первого платежа укажите серверы на странице поддержки, и наша команда бесплатно их соединит. Серверы, которым не нужно быть видимыми снаружи, например базы данных и рабочие серверы, пусть общаются только по частным адресам, а на публичных адресах открывайте только веб-серверы или балансировщики, принимающие трафик посетителей. Разделение внешней и внутренней частей делает настройку понятной с первого взгляда.

Затем закажите NAT шлюз на странице заказа и укажите на странице поддержки частную сеть для подключения. Когда наша команда подключит шлюз и сообщит его частный адрес, направьте маршрут по умолчанию внутренних серверов на частный адрес шлюза и проверьте выход наружу обновлением пакетов или вызовом внешнего API. Снаружи трафик будет виден с одного публичного IP шлюза.

И наконец добавьте публичный IP шлюза в белые списки партнёров и внешних сервисов, а на передних серверах откройте облачным файрволом только нужные порты. Когда будете добавлять серверы, попросите подключить новый сервер к той же частной сети и настройте маршрут по умолчанию, и он сразу продолжит ту же схему.