Network Address Translation (далее NAT) изменяет IP-адрес источника или места назначения пакетов, проходящих через маршрутизатор сети. Для управления правилами NAT перейдите в раздел Товары/Услуги → Виртуальный ДЦ → кнопка Маршрутизаторы → кнопка NAT. Нажмите кнопку Создать, чтобы добавить правило:  

Укажите следующие параметры:

  • Сеть дата-центра — сеть дата-центра, в которой действует правило. Для выбора доступны все сети, подключенные к маршрутизатору; 
  • Тип правила — тип правила NAT: 
    • SNAT — правило изменения IP-адреса источника (Source IP) для запросов, исходящих из внутренней сети ВДЦ; 
    • DNAT — правило изменения IP-адреса назначения (Destination IP) для запросов, поступающих во внутреннюю сеть ВДЦ; 
  • Описание — произвольный текст для описания правила; 
  • Протокол — протокол, на котором действует правило NAT. При настройке правила SNAT поле скрыто — правило применяется для любого протокола; 
  • Исходный адрес/диапазон — адрес, с которым запрос поступил на маршрутизатор. Для SNAT — внутренний адрес или диапазон. Для DNAT — внешний адрес или диапазон. При интеграции с Cloud Director 9.0 действует ограничение на вводимые адреса:
    • Правило DNAT для внешней сети — в поле допускается ввод только внешних IP; 
    • Правило DNAT для сети организации — в поле допускается ввод внешних и внутренних IP. 
  • Транслируемый адрес/диапазон — адрес, который будет присвоен запросу после прохождения маршрутизатора. Для SNAT — внешний адрес или диапазон. Для DNAT — внутренний адрес или диапазон. При интеграции с Cloud Director 9.0 действует ограничение на вводимые адреса: 
    • Правило SNAT для внешней сети — в поле допускается ввод только внешних IP; 
    • Правило SNAT для сети организации — в поле допускается ввод внешних и внутренних IP. 

Правила настройки

При настройке правил NAT учитывайте условия:

  • невозможно использовать в разных правилах NAT одинаковую комбинацию исходного адреса и исходного порта; 
  • если вы настраиваете правило типа DNAT для сети организации, то исходный адрес/диапазон не должен входить в диапазон адресов DHCP-сервера маршрутизатора; 
  • в исходный адрес/диапазон не может входить внешний IP-адрес VPN; 
  • если вы настраиваете правило типа SNAT для сети организации, то транслируемый адрес/диапазон не должен входить в диапазон адресов DHCP-сервера маршрутизатора; 
  • исходный адрес/диапазон правила DNAT не должен включать IP-адреса из исходного адреса/диапазона другого правила DNAT; 
  • транслируемый адрес/диапазон правила SNAT не должен включать IP-адреса из транслируемого адреса/диапазона другого правила SNAT.