NAT
NAT é um mecanismo de tradução de endereços de rede que permite substituir o endereço privado de um serviço por um IP público ao acessar a Internet.
Pacotes enviados pelos serviços passam por um dispositivo de roteamento de tráfego.
- Se o endereço de destino for local, o pacote é encaminhado dentro da rede para o endereço interno.
- Se o endereço for externo, o roteador substitui o IP privado do serviço pelo IP público do gateway e envia o pacote “para fora”.
Com o NAT, não é necessário emitir IPs públicos únicos para cada serviço. Serviços dentro da rede privada que não possuem IP público próprio acessarão a Internet através do IP público do gateway.
Os IPs públicos são usados como endereços externos para o NAT. Se nenhum IP público ainda estiver atribuído à rede, ao habilitar o NAT, você poderá escolher um dos IPs públicos existentes em sua conta ou criar um novo.
Se em algum momento você não precisar mais usar o NAT, o IP pode ser desconectado da rede e usado em outros serviços da conta ou excluído.
Ativar ou desativar NAT Copiar link
Ativar manualmente Copiar link
Você pode ativar o NAT manualmente nas configurações de uma rede existente:
- Vá em Redes → Redes privadas e clique na VPC.
- Ative o NAT.
- Se nenhum IP público estiver atribuído à rede privada, ele será emitido ao ativar o NAT. Você pode escolher um dos IPs públicos existentes na sua conta ou criar um novo.
Ativar automaticamente Copiar link
O NAT será habilitado automaticamente quando a regra de roteamento Apenas saída estiver ativa para qualquer serviço na rede privada.
Desativar NAT Copiar link
Você pode desabilitar o NAT manualmente nas configurações de uma rede existente:
- Vá em Redes → Redes privadas e clique na VPC.
- Desative a opção NAT.
Ao desabilitar o NAT:
- Todos os serviços na rede privada com a regra Apenas saída perderão acesso à Internet e ficarão disponíveis apenas dentro da rede privada.
- O IP público será desconectado da rede privada, mas permanecerá em sua conta. Ao reativar o NAT, será possível selecionar o mesmo IP, se necessário.
- Se o IP público não for mais necessário, ele pode ser vinculado a outro serviço ou excluído.
Regras de roteamento de tráfego Copiar link
As seguintes regras de tráfego podem ser configuradas para os serviços:
|
Servidores em nuvem |
|
|
Bancos de dados |
|
|
Load Balancers |
|
Entrada e saída Copiar link
Todo o tráfego de entrada e saída da rede externa é permitido. O serviço possui IP público próprio para acessar a Internet.
Se desabilitar a regra Entrada e saída, o serviço perderá o IP público. Ao reabilitar, um novo IP será emitido.
Apenas saída Copiar link
O tráfego de saída para a rede externa é permitido, mas o tráfego de entrada da Internet é bloqueado. O serviço não possui IP público próprio, funciona atrás do NAT e acessa a Internet através do IP público do gateway.
Ao habilitar a regra Somente saída para algum serviço em uma rede privada, o NAT será ativado automaticamente e um IP público será emitido para o gateway.
Ao desativar o NAT, todos os serviços com a regra Somente saída perderão acesso à Internet e a regra será alterada para Somente rede privada.
Somente rede privada Copiar link
Apenas o tráfego dentro da rede privada é permitido; todo o tráfego externo é bloqueado. O serviço não possui IP público próprio.
Configurar regras Copiar link
Você pode configurar as regras de roteamento de tráfego:
Nas configurações da rede privada Copiar link
Clique no ícone de regras de tráfego e selecione uma nova regra.
Nas configurações do servidor Copiar link
- Vá em Servidores em nuvem e clique no servidor.
- Na aba Rede, clique em Configurar ao lado de Regras de roteamento (NAT).
- 3 Selecione uma nova regra de roteamento e salve as alterações.
Nas configurações do banco de dados Copiar link
- Vá em Bancos de dados e clique no cluster.
- Na aba Rede, ative ou desative a opção Permitir acesso pelo IP público.
- Quando ativada, aplica-se a regra Entrada e saída.
- Quando desativada, aplica-se a regra Somente rede privada.
Custo do serviço Copiar link
O NAT é fornecido gratuitamente, porém requer um IP público, que será usado como endereço público da rede privada. O custo de um IP público é $2,5 por mês.
O IP público será cobrado enquanto existir na sua conta Hostman, mesmo que o NAT esteja desabilitado. Para interromper a cobrança, exclua o IP público na seção Redes → IP público.