Cén IP foinse a úsáideann geata NAT AWS i dtreo VPN?

Osclaíonn tú consól VPC mar gheall gur fhiafraigh comhpháirtí cén raon foinse a thiocfaidh isteach thar an VPN suíomh-go-suíomh. Taispeánann an leathanach geataí NAT geata poiblí a bhfuil Elastic IP ceangailte leis, agus is é an cathú an seoladh sin a sheoladh agus dul ar aghaidh. Is é an freagra ceart é don chonair idirlín agus an freagra mícheart don chonair VPN, agus is é an difríocht ná cén geata a bhfuil an tábla bealaí ag cur in iúl. Siúil an bealach sula scríobhann tú an liosta ceadaithe.

Tosaigh ar an leathanach geataí NAT, ní ar an liosta ceadaithe

Insíonn an leathanach geataí NAT an fo-líonra, an cineál agus an Elastic IP duit, agus is leor na trí réimse sin chun tosú. Rud nach n-insíonn sé duit ná an bealach a thógann an trácht ina dhiaidh sin. Tagann sé sin ó na táblaí bealaí atá ceangailte le fo-líonra an gheata NAT.

Léigh an cineál ar dtús, mar socraíonn poiblí nó príobháideach an dtiocfaidh geata idirlín chun solais níos déanaí sa slabhra. Ansin léigh an fo-líonra, mar is ann atá an dara bealach.

Lean an dá aistriúchán

Aistríonn geataí NAT poiblí agus príobháideacha araon foinse IPv4 phríobháideach an ualaigh go dtí seoladh IPv4 príobháideach an gheata NAT féin. Tarlaíonn an chéad aistriúchán sin beag beann ar an gcineál. Is é an dara haistriúchán an ceann a dhéanann daoine dearmad air: tugann geata NAT poiblí an trácht don gheata idirlín, a mhapálann an seoladh chuig an Elastic IP ceangailte.

workload 10.20.1.5 -> NAT gateway 10.20.2.10 -> internet gateway -> Elastic IP 203.0.113.25
workload 10.20.1.5 -> NAT gateway 10.20.2.10 -> transit or virtual private gateway -> partner sees 10.20.2.10

Ar an gconair phríobháideach níl aon gheata idirlín sa slabhra. Nuair a théann trácht amach trí gheata idirthurais nó geata príobháideach fíorúil, déanann an treoir geataí NAT seoladh príobháideach an gheata NAT a dhoiciméadú mar an fhoinse a fhaigheann an taobh i bhfad i gcéin. Is é sin an seoladh ar cheart don chomhpháirtí é a cheadú, ní an Elastic IP.

Is gnách go dtaispeánann an chonair VPN an seoladh príobháideach

D’ualach in 10.20.1.0/24 a shroicheann réimír chomhpháirtí, cuireann tábla bealaí fho-líonra an ualaigh in iúl don gheata NAT, agus cuireann tábla bealaí fho-líonra an gheata NAT in iúl do bhealach an gheata phríobháidigh. Tá an dá léim tábhachtach, agus ní shocraíonn ach an dara ceann cad a fheiceann an comhpháirtí. Mura bhfuil aon bhealach ag fo-líonra NAT chuig conair an VPN, ní shroicheann an paicéad riamh, agus is teip dhifriúil é sin ó sheoladh foinse mícheart.

Fíoraigh an dara bealach sin sula labhraíonn tú faoi sheoltaí ar chor ar bith. Breathnaíonn bealach atá ar iarraidh agus foinse a tuairiscíodh go mícheart go hiomlán mar an gcéanna do chomhpháirtí nach bhfeiceann trácht ar chor ar bith.

Nuair a athraíonn dara haistriúchán an freagra

Cuireann AWS mapáil NAT shoiléir mheaitseálach aon-le-haon ar fáil freisin ar cheangaltán geata idirthurais. Féadann an mhapáil sin an fhoinse a aistriú arís sula bhfeiceann an tseirbhís i bhfad i gcéin í, agus ní hiompar réamhshocraithe é nach ndéanann ach ródú. Ós rud é go gcaithfear é a chumrú d’aon ghnó, caith leis mar eisceacht dearaidh seachas mar rud a fhaigheann tú le hoidhreacht de thaisme. Mura cuimhin le haon duine i do fhoireann gur cuireadh ar siúl é, glac leis nach bhfuil sé ann go dtí go léifidh tú an ceangaltán.

Má úsáideann do dhearadh é, caithfidh an liosta ceadaithe cur síos a dhéanamh ar an mapáil deiridh seachas ar sheoladh an gheata NAT. Tá an chúram céanna i bhfeidhm maidir le conairí infhaighteachta: nuair a ghlacann roinnt seoltaí geata páirt, is é an tacar foinse ionchais an t-aontas, ní aon seoladh amháin a dhéanann ionadaíocht. Scríobh síos cén t-aistriúchán lena mbaineann gach seoladh, mar ní féidir liosta gan bhunús a iniúchadh níos déanaí.

Ní féidir seirbhís idirlín a thabhairt do gheata NAT príobháideach trína chur i dtreo geata idirlín; doiciméadaíonn AWS go ndéantar a leithéid de thrácht a chaitheamh amach. Roghnaigh an cineál ón mbealach iomlán, ní ón bhfocal VPN san riachtanas.

Scríobh an conradh ar féidir le do chomhpháirtí gníomhú air

Tá ceithre chuid sa chonradh inúsáidte: an treo óna gcuirtear sreafaí ar bun, an fhéiniúlacht aistrithe a fheicfidh an comhpháirtí, an bealach fillte don fhéiniúlacht sin agus an scóip chosanta a thagann i bhfeidhm. Cuirtear sreafaí geata NAT ar bun ón taobh foinse tacaíochta, mar sin ní seirbhís seolta calafoirt isteach é chun ualach príobháideach a nochtadh. Má deirtear sin go hard go luath, seachnaítear athbhreithniú dearaidh ina raibh gach taobh ag glacadh leis gurbh é an taobh eile a chuir tús.

Ceannaíonn aistriúchán faoiseamh ó fhorluí seoltaí agus polasaí foinse intuartha, agus costálann sé féiniúlacht aonair an ualaigh duit i logaí an chomhpháirtí. Má theastaíonn sannadh de réir ualaigh ón iniúchadh, coinnigh an fhéiniúlacht sin ag an tsraith feidhmchláir seachas iarracht a dhéanamh í a aisghabháil ó sheoladh foinse aistrithe.

Ansin seiceáil an dá thábla bealaí arís tar éis aon athraithe, mar scríobhann ceangaltán nua nó fo-líonra athcheangailte an freagra go ciúin.