Anypoint VPN neu NAT Transit Gateway: ble mae'r cyfieithu'n digwydd
Nid yw Anypoint VPN yn cyfieithu cyfeiriadau ei hun. Dewiswch rhwng dyluniad PAT ar y mur tân, map rhagddodiaid AWS neu atodiad gwahanol cyn addo NAT.
Nid yw gofyniad NAT yn ofyniad nes ei fod yn enwi'r cyfeiriadau sy'n newid a'r gydran y caniateir iddi eu newid. Ar gysylltedd MuleSoft mae gan y penderfyniad hwnnw dri mewnbwn: a oes angen cyfieithu porth llawer-i-un neu lysenw rhagddodiad un-i-un ar y backend, a all yr atodiad AWS rydych chi'n berchen arno mewn gwirionedd wneud y mapio hwnnw, ac a yw'r llwybr cyfan yn aros o fewn cyfuniad mae'r gwerthwr yn ei gefnogi. Cewch y rhain yn anghywir a byddwch yn adeiladu labordy sy'n gweithio ond sy'n methu'r adolygiad.
Y pwynt sefydlog yw nad yw Anypoint VPN ei hun yn ddyfais gyfieithu. Mae dogfennaeth CloudHub 2.0 yn rhestru NAT fel un heb ei gefnogi yno, felly mae unrhyw ddyluniad sy'n tybio y bydd y twnnel yn cuddio cyfeiriadau eich gweithwyr eisoes wedi torri.
Penderfynwch beth yw gwaith y cyfieithu
Os oes rhaid i lawer o weithwyr cymhwysiad ymddangos i'r backend fel un cyfeiriad, y gofyniad yw cyfieithu ffynhonnell a rennir, fel arfer SNAT neu PAT cyflwr ar fur tân rydych chi'n ei reoli. Mae'n rhaid i'r elfen honno eistedd ar lwybr a gymeradwywyd, cadw ei chyflwr am oes y llif, a gweld y traffig dychwelyd ar gyfer pob cysylltiad y gwnaeth ei ailsgrifennu. Nid yw colli cyflwr hanner ffordd drwy'r sesiwn yn diraddio'r cysylltiad; mae'n ei ddileu. Bydd dau fur tân sy'n gwrthod rhannu cyflwr cyfieithu yn gollwng pob sesiwn sy'n glanio ar yr aelod wrth gefn ar ôl y failover. Maintiwch yr elfen honno ar gyfer llifau cyfochrog, nid trwybwn.
Os yw dwy rwydwaith yn gorgyffwrdd a bod angen llysenw gwahanol ar bob gwesteiwr, y gofyniad yw cynllun cyfeiriadau un-i-un gyda rhagddodiaid wedi'u mapio'n ddiamwys, llwybrau cyfatebol a datrysiad enwau sy'n cytuno â'r mapio. Nid yw cuddio pob gweithiwr y tu ôl i un cyfeiriad yn fersiwn rhatach o hynny, a newid y naill am y llall mewn adolygiad dylunio yw sut mae prosiectau'n colli chwarter.
Cofnodwch y penderfyniad mewn termau pendant cyn dewis cynnyrch: ffynhonnell wreiddiol, cyrchfan wreiddiol, gwerth wedi'i gyfieithu, cyfeiriad cychwyn, perchennog y cyfieithydd a'r llwybr ateb disgwyliedig. Ychwanegwch pa hunaniaeth y bydd logiau'r backend yn ei chadw, oherwydd mae dyluniad sy'n cuddio pob ffynhonnell hefyd yn dinistrio archwiliad fesul cleient.
Gwiriwch a all AWS wneud y mapio drosoch chi
Mae AWS bellach yn dogfennu NAT rheoledig un-i-un ar atodiadau Transit Gateway a Cloud WAN, wedi'i gyhoeddi ddiwedd mis Hydref 2026, felly mae'r hen honiad cyffredinol na all porth tramwy byth gyfieithu yn hen ffasiwn. Mae dogfennaeth Transit Gateway NAT yn disgrifio mapio rhagddodiaid IPv4 di-gyflwr: mae rhagddodiaid gwreiddiol a chyfieithiedig yn cadw'r un hyd, ac mae darnau gwesteiwr a phyrth cludo yn goroesi'r cyfieithu. Darllenwch y cyfeiriadau ingress ac egress fel penderfyniadau dylunio ar wahân, oherwydd cânt eu ffurfweddu ar wahân a gall un fod yn barod tra nad yw'r llall. Nid oes dim yn y disgrifiad hwnnw yn awgrymu cyflwr fesul llif, felly peidiwch â disgwyl i'r mapio olrhain cysylltiadau drosoch chi.
Mae hynny'n golygu bod 10.80.0.0/16 wedi'i fapio i 172.28.0.0/16 yn troi 10.80.10.23 yn 172.28.10.23. Nid yw'n cyfuno'r /16 yn un cyfeiriad, ac nid yw'n disodli gofyniad PAT. Mae hefyd yn cwmpasu mathau atodiad dethol, gan gynnwys VPC a Site-to-Site VPN, ond nid atodiadau Client VPN, ac mae'r ffurfweddiad yn byw gyda pherchennog y porth tramwy yn hytrach nag ochr Anypoint.
Triniwch y nodwedd fel un pwynt rheoli posibl arall, nid fel prawf y gall eich defnyddiad ei defnyddio. Mae CloudHub 2.0 yn dogfennu atodiadau gofod preifat i borth tramwy yn hunan gyfrif AWS y cleient, gydag amodau rhanbarthol ac amodau hawl, felly cadarnhewch y math atodiad gwirioneddol, ei berchennog a safbwynt cymorth y gwerthwr cyn dylunio o amgylch yr opsiwn newydd.
Cadwch y llwybr o fewn ffin a gefnogir
Ar gyfer cyfieithydd mur tân, defnyddiwch fodel VPN, cyfieithu a llwybro a gefnogir y cynnyrch hwnnw yn lle gludo rheol NAT generig i mewn i dwnnel sy'n gweithio. Mae'n rhaid i ateb y backend ddod yn ôl drwy'r un elfen gyfieithu, ac nid yw twnnel allan sy'n iach yn dweud dim am y llwybr dychwelyd hwnnw.
Ar gyfer y llwybr porth tramwy, rhowch sylw i'r atodiad gofod preifat, y tablau llwybr perthnasol, yr atodiad ar y safle a'r darnau y gall y cleient eu ffurfweddu mewn gwirionedd. Mae'n bensaernïaeth cysylltedd wahanol, nid blwch gwirio NAT wedi'i bolltio i gysylltiad Anypoint VPN sy'n bodoli, ac mae'r ffin gymorth yn symud gyda hi.
Cymharwch y tri opsiwn mewn un tabl
Dim ond ateb dau gwestiwn y mae angen i'r rhan fwyaf o dimau eu hateb: llawer-i-un neu un-i-un, a phwy sy'n berchen ar yr atodiad. Mae'r tabl isod yn troi'r atebion hynny'n opsiwn cychwyn.
| Requirement | Starting option | What breaks it |
|---|---|---|
| Many workers, one backend address | Stateful PAT on your firewall | Asymmetric return path, expired state |
| Overlapping /16s, one-to-one | AWS prefix mapping on a supported attachment | Client VPN attachment, no explicit config |
| Per-client audit must survive | Keep original sources, translate downstream | Any many-to-one hiding of sources |
Darllenwch y drydedd golofn fel y cwestiwn adolygu, nid fel meddwl hwyr. Mae map rhagddodiaid a ganiateir ar bapur ond a ffurfweddir ar atodiad nad ydych chi'n berchen arno yn dal yn brosiect wedi'i rwystro, ac mae rheol PAT sy'n pasio traffig ond yn torri logio fesul cleient yn methu'r archwiliad sy'n dilyn.
Dilyswch y mapio cyn ei addo
Anfonwch un llawdriniaeth cymhwysiad newydd drwy'r llwybr a chadarnhewch yr ateb, nid y cais yn unig. Gofynnwch i berchnog y backend pa gyfeiriad ffynhonnell y cofnododd eu logiau, gwiriwch fod trin teulu cyfeiriadau yn cyfateb i'r cynllun yn y ddau gyfeiriad, a gwirwch fod un llwybr y dylid ei wrthod yn dal i gael ei wrthod. Nid yw cysylltiad hen yn profi dim am y mapio rydych newydd ei newid.
Cadwch ddilysu'r backend yn annibynnol ar ba bynnag gyfeiriad cyfieithiedig sy'n bodloni ei restr caniatáu, oherwydd mae'r mapio yn blymwaith rhwydwaith ac nid yn benderfyniad rheoli mynediad. Yr eiliad y bydd ailosod cyfrinair yn dibynnu ar ragddodiad NAT, bydd pob newid ystod yn y dyfodol yn dod yn golled gwasanaeth.
Cyn arwyddo, ysgrifennwch y tri ateb: math cyfieithu, perchennog y cyfieithydd, a'r atodiad neu lwybr cynnyrch a gefnogir sy'n ei gario. Os yw unrhyw un ohonynt yn dal yn ddyfaliad, nid yw'r dyluniad yn barod ar gyfer ffenestr newid.