NAT 网关，用一个公网 IP 连接私有服务器

私有网络内的服务器向外部地址发送请求时，请求按默认路由到达 NAT 网关。NAT 网关把源地址转换为自己的公网 IP 发往互联网，并把返回的响应送回之前记录的服务器。服务器只持有私有地址，照常访问软件源、外部 API 和时间服务器。

从外部发起的连接默认被拦截。只有私有服务器发起的连接的响应才会返回，因此数据库和管理工具不会直接暴露在互联网上。像用户访问这类必须从外部进入的请求，由负载均衡或一台有公网 IP 的网站服务器接收，其余服务器放在内侧，这是最常见的架构。

一个 NAT 网关挂接一个私有网络，网络内的所有服务器共同使用。增加或删除服务器，网关设置都不变，即使是频繁增减服务器的服务，出站路径也在一处管理。

最高处理 100Mbit/s 的 NAT 网关 S 每月 $11.93。最高 1Gbit/s 的 M 每月 $22.40，最高 3Gbit/s 的 L 每月 $201.45，表中金额已包含出站用的公网 IPv4 地址。

规格按私有服务器同时对外收发的数据量来选。只是更新和调用 API，S 就够了；经常拉取容器镜像或与外部存储收发大文件，请选择 M。大量节点同时与外部通信的大型服务，适合 L。

使用 USDT 支付。下单时支付首月费用，之后在每个续费日期以相同金额续费。我们免费连接私有网络，因此您只需根据服务器和 NAT 网关费用即可轻松计算总成本。

首先，将您要保留的服务器分组到同一区域的私有网络中。首次支付确认后，在支持页面上告诉我们服务器，我们的团队将免费为您连接。让不需要对外可见的服务器（如数据库和工作服务器）仅通过私有地址相互通信，并仅将接收访客流量的 Web 服务器或负载均衡器开放到公共地址。首先这样分离前端和内部，使设置一目了然。

接着在订购页面订购 NAT 网关，并在客服中心页面告诉我们要连接的私有网络。我们的团队挂载网关并告知私有地址后，把内侧服务器的默认路由指向网关的私有地址，再通过软件包更新或调用外部 API 确认出站访问即可。从外部看到的地址会显示为网关的一个公网 IP。

最后在合作方和外部服务的白名单中登记网关公网 IP，并用云防火墙让前端服务器只开放必要端口。之后增加服务器时，告诉我们把新服务器挂到同一私有网络，再调整默认路由，就能立即纳入同样的架构。