NAT 閘道器，用一個公網 IP 連線私有伺服器

私有網路內的伺服器向外部地址傳送請求時，請求按預設路由到達 NAT 閘道器。NAT 閘道器把源地址轉換為自己的公網 IP 發往網際網路，並把返回的回應送回之前記錄的伺服器。伺服器只持有私有地址，照常訪問軟體源、外部 API 和時間伺服器。

從外部發起的連線預設被攔截。只有私有伺服器發起的連線的回應才會返回，因此資料庫和管理工具不會直接暴露在網際網路上。像使用者訪問這類必須從外部進入的請求，由負載均衡或一台有公網 IP 的網站伺服器接收，其餘伺服器放在內側，這是最常見的架構。

一個 NAT 閘道器掛接一個私有網路，網路內的所有伺服器共同使用。增加或刪除伺服器，閘道器設定都不變，即使是頻繁增減伺服器的服務，出站路徑也在一處管理。

最高處理 100Mbit/s 的 NAT 閘道器 S 每月 $11.93。最高 1Gbit/s 的 M 每月 $22.40，最高 3Gbit/s 的 L 每月 $201.45，表中金額已包含出站用的公網 IPv4 地址。

規格按私有伺服器同時對外收發的資料量來選。只是更新和呼叫 API，S 就夠了；經常拉取容器映像檔或與外部儲存收發大檔案，請選擇 M。大量節點同時與外部通訊的大型服務，適合 L。

使用 USDT 支付。下單時支付首月費用，之後每個續費日以相同金額續費。我們免費連接私人網路，因此您只需計算伺服器和 NAT 閘道費用即可輕鬆算出總成本。

首先，將您要保留在內部的伺服器在同一地區組成私人網路。首次付款確認後，在支援頁面告訴我們伺服器，我們的團隊將免費為您連接。讓不需要對外可見的伺服器（如資料庫和工作伺服器）僅透過私人地址互相通訊，並僅將接收訪客流量的網頁伺服器或負載平衡器開放在公共地址上。先這樣劃分前端和內部，架構一目了然。

接著在訂購頁面訂購 NAT 閘道，並在客服中心頁面告訴我們要連接的私人網路。我們的團隊掛上閘道並告知私人地址後，把內側伺服器的預設路由指向閘道的私人地址，再透過套件更新或呼叫外部 API 確認對外連線即可。從外部看到的地址會顯示為閘道的一個公用 IP。

最後在合作方和外部服務的白名單中登記閘道器公網 IP，並用雲防火牆讓前端伺服器只開放必要連接埠。之後增加伺服器時，告訴我們把新伺服器掛到同一私有網路，再調整預設路由，就能立即納入同樣的架構。