Escenario E: Conexión de dos arrendamientos con direcciones IP solapadas

Para comprender las implicaciones importantes para el control de acceso, la seguridad y el rendimiento de las redes virtuales en la nube con intercambio de tráfico, consulte Implicaciones importantes del intercambio de tráfico.

El intercambio de tráfico de VCN de diferentes arrendamientos tiene algunas complicaciones de permisos que deben resolverse en ambos arrendamientos. Para obtener más información sobre los permisos necesarios, consulte Políticas de IAM para el enrutamiento entre redes virtuales en la nube.

Antes de configurar políticas de NAT de DRG para direcciones IP superpuestas, asegúrese de lo siguiente:

• Cada arrendamiento tiene un DRG aprovisionado.
• Cada arrendamiento contiene al menos una VCN con rangos de IP superpuestos que requieren conectividad.

• Ha identificado todas las redes IP superpuestas y ha compartido esta información entre los propietarios del arrendamiento. Por ejemplo: ambos arrendamientos utilizan el rango de RFC 1918 10.0.0.0/16, que se superpone en 10.0.30.0/24.

• Cada arrendamiento tiene un espacio de dirección de red único definido para la traducción NAT. Por ejemplo:

  • Arrendamiento A: 100.64.0.0/16
  • Arrendamiento B: 100.96.0.0/16

    (Estos rangos provienen de RFC 6598 para CGNAT).

• Todas las políticas de IAM necesarias se aplican para crear y asociar RPC entre arrendamientos. Para obtener más información, consulte Políticas de IAM para el enrutamiento entre redes virtuales en la nube.
• (Opcional) Cree y comparta registros DNS para los rangos de direcciones traducidos de modo que los arrendamientos remotos puedan direccionar recursos mediante nombres de dominio totalmente cualificados (FQDN).

1. En el menú de navegación, seleccione Red.
2. En Conectividad de cliente, seleccione Gateway de enrutamiento dinámico.
3. Seleccione el DRG para el intercambio remoto entre arrendamientos.
4. Seleccione Enrutamiento.
5. En Importar distribuciones de rutas, seleccione Crear distribución de rutas de importación.
6. Introduzca un nombre (por ejemplo, Route-Distribution-for-NAT-RT).
7. Seleccione Crear distribución de ruta de importación.

1. Con el mismo DRG, vaya a Enrutamiento y seleccione Crear tabla de rutas de DRG.
2. Introduzca un nombre (por ejemplo, NAT-RT).
3. En Configuración de tabla de rutas, active Importar distribución de rutas.
4. Seleccione en la lista la distribución de rutas creada en la tarea 1.
5. Seleccione Crear Tabla de Rutas de DRG.

1. En el mismo DRG, en Asociaciones, seleccione Crear asociación de red virtual en la nube.
2. Introduzca un nombre (por ejemplo, Asociación de VCN-IP solapada).
3. En Compartimento de red virtual en la nube, seleccione el compartimento para la VCN.
4. En Red virtual en la nube, seleccione la VCN con superposición de IP.
5. Defina el tipo de ruta de VCN en bloques CIDR de VCN.

Repita las tareas de la 1 a la 3 del arrendamiento B para su VCN superpuesta.

1. En el arrendamiento A, en el menú de navegación, seleccione Red.
2. En Conectividad de cliente, seleccione Política de NAT de DRG.
3. Seleccione Crear para crear una nueva política NAT.
4. Agregue una regla NAT:
   • CIDR de destino original: introduzca el rango de arrendamiento A único (por ejemplo, 100.64.30.0/24).
   • CIDR de destino traducido: introduzca el CIDR solapado original (por ejemplo, 10.0.30.0/24).
   • Prioridad: introduzca 1.
5. Seleccione Crear.

Siga el mismo procedimiento que en la tarea 5, pero utilice el rango único del arrendamiento B (por ejemplo, 100.96.30.0/24).

Siga los pasos de Intercambio de tráfico de VCN remoto a través de un DRG actualizado, específicamente las tareas A, B y C, para crear la RPC entre arrendamientos. No complete otros pasos aquí. Estos pasos se abordarán más adelante.

1. Para cada arrendamiento, vaya al DRG con la asociación de RPC.
2. En el separador Anexos, en Asociaciones de conexión de intercambio de tráfico remoto, seleccione la asociación de RPC adecuada.
3. Seleccione Editar.
4. Para las políticas NAT, asocie la política NAT de DRG creada en la tarea 5 o la tarea 6.
5. Seleccione Guardar cambios.

1. En el arrendamiento A, abra Gateway de enrutamiento dinámico.
2. Seleccione el DRG con la RPC entre arrendamientos.
3. En Enrutamiento, seleccione la tabla de rutas personalizada (por ejemplo, NAT-RT).
4. Seleccione Static route rules (Reglas de ruta estática) > Add static route rules (Agregar reglas de ruta estática).
5. Para Bloque de CIDR de destino, introduzca el rango de IP único del arrendamiento B (por ejemplo, 100.96.0.0/16).
6. En Siguiente tipo de asociación de salto, seleccione Conexión de intercambio de tráfico remoto y seleccione la asociación correcta.
7. Seleccione Agregar reglas de rutas.

Repita la tarea 9 en el arrendamiento B utilizando el rango de IP único del arrendamiento A (por ejemplo, 100.64.0.0/16).

• En el arrendamiento A: en cada tabla de rutas de subred relevante, agregue una ruta estática:

  • Tipo de destino: gateway de enrutamiento dinámico (el DRG de la VCN se selecciona automáticamente)
  • Bloque CIDR de destino: red única del arrendamiento B (por ejemplo, 100.96.0.0/16)
  • Descripción: (opcional)

• En el arrendamiento B: en cada tabla de rutas de subred relevante, agregue una ruta estática:

  • Tipo de destino: Gateway de enrutamiento dinámico
  • Bloque CIDR de destino: red única del arrendamiento A (por ejemplo, 100.64.0.0/16)
  • Descripción: (opcional)

Actualice las listas de seguridad de cada subred afectada para permitir la entrada y la salida de los rangos de direcciones únicos del otro arrendamiento. Para obtener más información, consulte Reglas de seguridad.