NAT 閘道：以一個公開 IP 連接私人伺服器

私人網絡內的伺服器向外部位址發出請求時，請求會沿預設路由送到 NAT 閘道。NAT 閘道把來源位址換成自己的公開 IP 送出互聯網，並記住回應要交回哪部伺服器。伺服器只有私人位址，亦可如常連接套件庫、外部 API 及時間伺服器。

由外部發起的連線預設被阻擋。只有私人伺服器發起的連線回應才會返回，資料庫或管理工具不會直接暴露在互聯網。客人連線這類需從外部進入的請求，由負載平衡器或一部具公開 IP 的網頁伺服器接收，其餘伺服器放在內部，是最常見的配置。

一個 NAT 閘道掛載到一個私人網絡，網絡內所有伺服器共用。增加或刪除伺服器時閘道設定不變，即使經常增減伺服器的服務，對外路徑亦在一處管理。

最高處理 100Mbit/s 的 NAT 閘道 S 每月 $11.93。最高 1Gbit/s 的 M 每月 $22.40，最高 3Gbit/s 的 L 每月 $201.45，表上金額已包括對外公開 IPv4 位址。

規格按私人伺服器同時對外收發的流量選擇。如只是更新及 API 呼叫，S 已足夠；經常下載容器映像或與外部儲存收發大型檔案，請選 M。大量節點同時與外部通訊的大型服務，L 最合適。

使用 USDT 付款。訂購時支付首月費用，之後在每個續期日以相同金額續期。我們免費連接私人網絡，因此您只需查看伺服器和 NAT 閘道費用即可輕鬆計算總成本。

首先，將您要保留在內部的伺服器分組到同一地區的私人網絡中。首次付款確認後，請在支援頁面告知我們伺服器，我們的團隊將免費為您連接。讓無需對外公開的伺服器（如數據庫和工作伺服器）僅透過私人地址互相通訊，並僅將接收訪客流量的網頁伺服器或負載平衡器開放於公共地址。先這樣分開前端和內部，配置便一目了然。

接着在訂購畫面訂購 NAT 閘道，並在客戶支援頁面告知要連接的私人網絡。我們的團隊附加閘道並告知私人位址後，把內部伺服器的預設路由設為閘道的私人位址，再以套件更新或呼叫外部 API 確認對外連線即可。從外部看到的位址會顯示為閘道的一個公開 IP。

最後在合作夥伴及外部服務的允許清單登記閘道公開 IP，並以雲端防火牆只為前端伺服器開放必要連接埠。日後增加伺服器時，通知我們把新伺服器加入同一私人網絡，再設好預設路由，即可沿用相同配置。