NAT

NAT é um mecanismo de tradução de endereços de rede que permite substituir o endereço privado de um serviço por um IP público ao acessar a Internet.

O NAT está disponível apenas em redes OVN, que atualmente estão disponíveis nos EUA.

Pacotes enviados pelos serviços passam por um dispositivo de roteamento de tráfego.

• Se o endereço de destino for local, o pacote é encaminhado dentro da rede para o endereço interno.
• Se o endereço for externo, o roteador substitui o IP privado do serviço pelo IP público do gateway e envia o pacote “para fora”.

Com o NAT, não é necessário emitir IPs públicos únicos para cada serviço. Serviços dentro da rede privada que não possuem IP público próprio acessarão a Internet através do IP público do gateway.

Os IPs públicos são usados como endereços externos para o NAT. Se nenhum IP público ainda estiver atribuído à rede, ao habilitar o NAT, você poderá escolher um dos IPs públicos existentes em sua conta ou criar um novo.

Se em algum momento você não precisar mais usar o NAT, o IP pode ser desconectado da rede e usado em outros serviços da conta ou excluído.

Ativar ou desativar NAT

Ativar manualmente

Você pode ativar o NAT manualmente nas configurações de uma rede existente:

1. Vá em Redes → Redes privadas e clique na VPC.
2. Ative o NAT.

3. Se nenhum IP público estiver atribuído à rede privada, ele será emitido ao ativar o NAT. Você pode escolher um dos IPs públicos existentes na sua conta ou criar um novo.

Ativar automaticamente

O NAT será habilitado automaticamente quando a regra de roteamento Apenas saída estiver ativa para qualquer serviço na rede privada.

Desativar NAT

Você pode desabilitar o NAT manualmente nas configurações de uma rede existente:

1. Vá em Redes → Redes privadas e clique na VPC.
2. Desative a opção NAT.

Ao desabilitar o NAT:

• Todos os serviços na rede privada com a regra Apenas saída perderão acesso à Internet e ficarão disponíveis apenas dentro da rede privada.
• O IP público será desconectado da rede privada, mas permanecerá em sua conta. Ao reativar o NAT, será possível selecionar o mesmo IP, se necessário.
• Se o IP público não for mais necessário, ele pode ser vinculado a outro serviço ou excluído.

Regras de roteamento de tráfego

As seguintes regras de tráfego podem ser configuradas para os serviços:

Entrada e saída

Todo o tráfego de entrada e saída da rede externa é permitido. O serviço possui IP público próprio para acessar a Internet.

Se desabilitar a regra Entrada e saída, o serviço perderá o IP público. Ao reabilitar, um novo IP será emitido.

Apenas saída

O tráfego de saída para a rede externa é permitido, mas o tráfego de entrada da Internet é bloqueado. O serviço não possui IP público próprio, funciona atrás do NAT e acessa a Internet através do IP público do gateway.

Ao habilitar a regra Somente saída para algum serviço em uma rede privada, o NAT será ativado automaticamente e um IP público será emitido para o gateway.

Ao desativar o NAT, todos os serviços com a regra Somente saída perderão acesso à Internet e a regra será alterada para Somente rede privada.

Somente rede privada

Apenas o tráfego dentro da rede privada é permitido; todo o tráfego externo é bloqueado. O serviço não possui IP público próprio.

Configurar regras

Você pode configurar as regras de roteamento de tráfego:

Nas configurações da rede privada

Clique no ícone de regras de tráfego e selecione uma nova regra.

Nas configurações do servidor

1. Vá em Servidores em nuvem e clique no servidor.
2. Na aba Rede, clique em Configurar ao lado de Regras de roteamento (NAT).

1. 3 Selecione uma nova regra de roteamento e salve as alterações.

Nas configurações do banco de dados

1. Vá em Bancos de dados e clique no cluster.
2. Na aba Rede, ative ou desative a opção Permitir acesso pelo IP público.
   • Quando ativada, aplica-se a regra Entrada e saída.
   • Quando desativada, aplica-se a regra Somente rede privada.

Custo do serviço

O NAT é fornecido gratuitamente, porém requer um IP público, que será usado como endereço público da rede privada. O custo de um IP público é $2,5 por mês.

O IP público será cobrado enquanto existir na sua conta Hostman, mesmo que o NAT esteja desabilitado. Para interromper a cobrança, exclua o IP público na seção Redes → IP público.