NAT ağ geçidi: özel sunucuları tek bir genel IP ile bağlayın

Özel ağdaki bir sunucu dış bir adrese istek gönderdiğinde istek varsayılan yolu izleyerek NAT ağ geçidine gider. NAT ağ geçidi gönderen adresi kendi genel IP'siyle değiştirip internete iletir, dönen yanıtı da hatırladığı sunucuya geri ulaştırır. Sunucu yalnızca özel adresiyle paket depolarına, harici API'lere ve zaman sunucularına her zamanki gibi bağlanır.

Dışarıdan başlatılan bağlantılar varsayılan olarak engellidir. Yalnızca özel sunucunun başlattığı bağlantıların yanıtları geri döndüğü için veritabanları veya yönetim araçları internete açılmaz. Müşteri bağlantıları gibi dışarıdan gelmesi gereken istekleri yük dengeleyici veya genel IP'li tek bir web sunucusu karşılar, diğer sunucular içeride tutulur; en yaygın yapı budur.

Bir NAT ağ geçidi tek bir özel ağa bağlanır ve o ağdaki tüm sunucular birlikte kullanır. Sunucu ekleseniz veya silseniz de ağ geçidi ayarları aynı kaldığı için sunucularını sık artırıp azaltan hizmetler de çıkış yolunu tek yerden yönetir.

En fazla 100 Mbit/s işleyen NAT ağ geçidi S aylık $11.93 tutarındadır. En fazla 1 Gbit/s olan M aylık $22.40, en fazla 3 Gbit/s olan L aylık $201.45 olup tablodaki tutara çıkış için genel IPv4 adresi de dahildir.

Boyutu, özel sunucuların aynı anda dışarıya gönderip aldığı veri miktarına göre seçersiniz. Güncellemeler ve API çağrıları için S yeterlidir; container imajlarını sık indiriyor veya harici depolarla büyük dosyalar alıp veriyorsanız M'yi seçin. Çok sayıda node'un aynı anda dışarıyla iletişim kurduğu büyük hizmetler için L uygundur.

Ödeme USDT ile yapılır. Sipariş verirken ilk ayın ücretini ödeyin, ardından her yenileme tarihinde aynı tutarla yenileyin. Özel ağı ücretsiz bağlıyoruz, bu nedenle yalnızca sunucu ve NAT ağ geçidi ücretlerine bakarak toplam maliyeti kolayca hesaplayabilirsiniz.

Önce, içeride tutacağınız sunucuları aynı bölgede özel bir ağda gruplayın. İlk ödemeniz onaylandıktan sonra, destek sayfasında sunucuları bize bildirin ve ekibimiz bunları ücretsiz olarak bağlar. Veritabanları ve çalışan sunucular gibi dışarıdan görünmesi gerekmeyen sunucuların yalnızca özel adresler üzerinden iletişim kurmasını sağlayın ve yalnızca ziyaretçi trafiği alan web sunucularını veya yük dengeleyicileri genel adreslerde açın. Ön ve iç tarafı bu şekilde ayırmak, kurulumu bir bakışta netleştirir.

Ardından sipariş ekranından NAT ağ geçidini sipariş edin ve destek sayfasında bağlanacak özel ağı bildirin. Ekibimiz ağ geçidini ekleyip özel adresini ilettiğinde iç sunucuların varsayılan rotasını ağ geçidinin özel adresine ayarlayın ve paket güncellemesi veya harici API çağrısıyla dış erişimi kontrol edin. Dışarıdan görünen adres, ağ geçidinin tek genel IP'si olarak görünür.

Son olarak iş ortaklarınızın ve harici hizmetlerin izin listelerine ağ geçidinin genel IP'sini kaydedin, ön taraftaki sunucularda bulut güvenlik duvarıyla yalnızca gerekli portları açık tutun. Sonrasında sunucu eklerken yeni sunucunun aynı özel ağa bağlanmasını isteyip yalnızca varsayılan yolu ayarlamanız yeterlidir; aynı yapı hemen devam eder.