IP orísun wo ni ẹnubode NAT AWS ń lò sí VPN?

O ṣí kọ́nsọ́lì VPC nítorí alábàákẹ́gbẹ́ kan béèrè irú ìwọ̀n orísun tí yóò dé nípasẹ̀ VPN ojú-ìlú-sí-ojú-ìlú. Ojú-ìwé àwọn ẹnubode NAT fi ẹnubode gbangba hàn pẹ̀lú Elastic IP tí a so mọ́ ọn, ìdánwò sì ni láti fi àdírẹ́sì yẹn ránṣẹ́ kí o sì tẹ̀síwájú. Ìdáhùn tó tọ́ ni fún ọ̀nà íńtánẹ́ẹ̀tì àti ìdáhùn tó kò tọ́ fún ọ̀nà VPN, ìyàtọ̀ sì wà ní ẹnubode tí tábìlì ọ̀nà ń tọ́ka sí. Rìn ọ̀nà náà kí o tó kọ àkọsílẹ̀ ìyọ̀nda.

Bẹ̀rẹ̀ ní ojú-ìwé àwọn ẹnubode NAT, kì í ṣe ní àkọsílẹ̀ ìyọ̀nda

Ojú-ìwé àwọn ẹnubode NAT sọ subnet, irú àti Elastic IP fún ọ, àwọn pápá mẹ́ta yẹn sì tó láti bẹ̀rẹ̀. Ohun tí kò sọ ni ọ̀nà tí ìrìnàjò máa gbà lẹ́yìn náà. Ìyẹn wá láti inú àwọn tábìlì ọ̀nà tí a so mọ́ subnet ẹnubode NAT.

Kọ́kọ́ ka irú náà, nítorí gbangba tàbí àdáni ni yóò pinnu bóyá ẹnubode íńtánẹ́ẹ̀tì yóò farahàn ní ìgbà tó ń bọ̀ nínú ẹ̀wọ̀n. Lẹ́yìn náà ka subnet náà, nítorí ọ̀nà kejì wà níbẹ̀.

Tẹ̀lé ìyípadà méjèèjì

Àwọn ẹnubode NAT gbangba àti ti àdáni ń yí orísun IPv4 àdáni ti ẹ̀rù iṣẹ́ padà sí àdírẹ́sì IPv4 àdáni ti ẹnubode NAT fúnra rẹ̀. Ìyípadà àkọ́kọ́ yẹn ń ṣẹlẹ̀ láìka irú rẹ̀. Ìyípadà kejì ni ohun tí àwọn ènìyàn ń gbàgbé: ẹnubode NAT gbangba ń fi ìrìnàjò lé ẹnubode íńtánẹ́ẹ̀tì lọ́wọ́, èyí tí ń ya àdírẹ́sì náà mọ́ Elastic IP tí a so mọ́ ọn.

workload 10.20.1.5 -> NAT gateway 10.20.2.10 -> internet gateway -> Elastic IP 203.0.113.25
workload 10.20.1.5 -> NAT gateway 10.20.2.10 -> transit or virtual private gateway -> partner sees 10.20.2.10

Ní ọ̀nà àdáni kò sí ẹnubode íńtánẹ́ẹ̀tì nínú ẹ̀wọ̀n. Nígbà tí ìrìnàjò bá jáde nípasẹ̀ ẹnubode ìgbékalẹ̀ tàbí ẹnubode àdáni àròjinlẹ̀, ìtọ́sọ́nà àwọn ẹnubode NAT ń ṣàkọsílẹ̀ àdírẹ́sì àdáni ẹnubode NAT gẹ́gẹ́ bí orísun tí ẹ̀gbẹ́ jìnnà gbà. Àdírẹ́sì yẹn ni alábàákẹ́gbẹ́ yẹ kí ó yọ̀nda, kì í ṣe Elastic IP.

Ọ̀nà VPN sábà máa ń fi àdírẹ́sì àdáni hàn

Fún ẹ̀rù iṣẹ́ nínú 10.20.1.0/24 tí ó dé ìpilẹ̀ alábàákẹ́gbẹ́, tábìlì ọ̀nà subnet ẹ̀rù iṣẹ́ ń tọ́ka sí ẹnubode NAT, tábìlì ọ̀nà subnet ẹnubode NAT sì ń tọ́ka sí ọ̀nà ẹnubode àdáni. Àwọn fò méjèèjì ṣe pàtàkì, àti pé ìkejì nìkan ni ó ń pinnu ohun tí alábàákẹ́gbẹ́ rí. Tí subnet NAT kò bá ní ọ̀nà kankan sí ọ̀nà VPN, pákẹ́tì kò ní débẹ̀ láé, ìyẹn sì yàtọ̀ sí àdírẹ́sì orísun tí kò tọ́.

Ṣàyẹ̀wò ọ̀nà kejì yẹn kí o tó sọ̀rọ̀ nípa àwọn àdírẹ́sì. Ọ̀nà tí kò sí àti orísun tí a jábọ̀ rẹ̀ lọ́nà tí kò tọ́ dà bíi kanna fún alábàákẹ́gbẹ́ tí kò rí ìrìnàjò.

Nígbà tí ìyípadà kejì bá yí ìdáhùn padà

AWS tún ń pèsè ìsopọ̀ NAT ìkọ̀ọ̀kan tí ó ṣe kedere tí ó sì bára mu lórí àfikún ẹnubode ìgbékalẹ̀. Ìsopọ̀ yẹn lè yí orísun padà lẹ́ẹ̀kan sí i kí iṣẹ́ jìnnà tó rí i, kì í sì ṣe ìhùwàsí àkọ́kọ́ tí ń kan ọ̀nà nìkan. Nítorí pé a gbọ́dọ̀ ṣètò rẹ̀ ní àmọ̀ọ́mọ̀, ka a sí ìyàtọ̀ nínú àwòrán iṣẹ́ kì í ṣe nǹkan tí o jogún lónà àìròtẹ́lẹ̀. Tí ẹnikẹ́ni nínú ẹgbẹ́ rẹ kò bá rántí pé wọ́n ti tanná rẹ̀, ro pé kò sí títí tí ìwọ yóò fi ka àfikún náà.

Tí àwòrán iṣẹ́ rẹ bá ń lò ó, àkọsílẹ̀ ìyọ̀nda gbọ́dọ̀ ṣàlàyé ìsopọ̀ ìkẹyìn kì í ṣe àdírẹ́sì ẹnubode NAT. Ìṣọ́ra kanna kan àwọn ọ̀nà wíwá: nígbà tí àwọn àdírẹ́sì ẹnubode púpọ̀ bá kópa, àkójọ orísun tí a retí ni ìsopọ̀, kì í ṣe àdírẹ́sì aṣojú kan. Kọ ẹni tí ìyípadà kọ̀ọ̀kan ni àdírẹ́sì kọ̀ọ̀kan, nítorí àkọsílẹ̀ tí kò ní orísun kò ṣe é ṣàyẹ̀wò lẹ́yìn náà.

A kò lè fún ẹnubode NAT àdáni ní iṣẹ́ íńtánẹ́ẹ̀tì nípa títọ́ka rẹ̀ sí ẹnubode íńtánẹ́ẹ̀tì; AWS ṣàkọsílẹ̀ pé irú ìrìnàjò bẹ́ẹ̀ ni a ń sọnù. Yan irú náà láti inú ọ̀nà kíkún, kì í ṣe láti inú ọ̀rọ̀ VPN nínú ìbéèrè.

Kọ àdéhùn tí alábàákẹ́gbẹ́ rẹ lè ṣiṣẹ́ lórí

Àdéhùn tí ó wúlò ní ẹ̀ka mẹ́rin: ìtọ́sọ́nà tí àwọn ṣíṣàn ti bẹ̀rẹ̀, ìdánimọ̀ tí a yí padà tí alábàákẹ́gbẹ́ yóò rí, ọ̀nà ìpadà fún ìdánimọ̀ yẹn àti ìwọ̀n ààbò tí ó kan. Àwọn ṣíṣàn ẹnubode NAT bẹ̀rẹ̀ láti ẹ̀gbẹ́ orísun tí a ṣètìlẹ́yìn fún, nítorí náà èyí kì í ṣe iṣẹ́ gbígbé ibùdó wọlé láti fi ẹ̀rù iṣẹ́ àdáni hàn. Sísọ ìyẹn ní ìgbà tí ó tọ́ ń dènà àyẹ̀wò àwòrán iṣẹ́ tí ẹ̀gbẹ́ kọ̀ọ̀kan ro pé ẹ̀gbẹ́ kejì bẹ̀rẹ̀.

Ìyípadà ń ra ìtura láti ìkọlù àdírẹ́sì àti ìlànà orísun tí a lè sọ tẹ́lẹ̀, ó sì ń gbà ìdánimọ̀ ẹ̀rù iṣẹ́ kọ̀ọ̀kan lọ́wọ́ rẹ nínú àwọn àkọsílẹ̀ alábàákẹ́gbẹ́. Tí àyẹ̀wò bá nílò ìsopọ̀ fún ẹ̀rù iṣẹ́ kọ̀ọ̀kan, tọ́jú ìdánimọ̀ yẹn ní ìpele ohun èlò dípò gbígbìyànjú láti gbà á padà láti àdírẹ́sì orísun tí a yí padà.

Lẹ́yìn náà ṣàyẹ̀wò àwọn tábìlì ọ̀nà méjèèjì lẹ́ẹ̀kan sí i lẹ́yìn ìyípadà kankan, nítorí àfikún tuntun tàbí subnet tí a tún so máa ń kọ ìdáhùn náà lẹ́ẹ̀kan sí i ní ìdákẹ́jẹ́.