Passerelle NAT

• Vous pouvez ajouter une passerelle NAT à un VCN pour permettre aux instances d'un sous-réseau privé d'accéder à Internet.
• Les occurrences de calcul d'un sous-réseau privé ne possèdent pas d'adresse IP publique. Avec la passerelle NAT, elles peuvent établir des connexions à Internet et recevoir des réponses, mais ne doivent pas recevoir des connexions entrantes à partir d'Internet.
• Les passerelles NAT sont hautement disponibles et prennent en charge le trafic ping ICMP, TCP et UDP.

NAT est une technique de fonctions de réseau communément utilisée pour donner à l'ensemble d'un réseau privé un accès à Internet sans affecter d'adresse IPv4 publique à chaque hôte. Les hôtes peuvent établir des connexions à Internet et recevoir des réponses, mais ne sont pas autorisés à recevoir des connexions entrantes démarrées à partir d'Internet.

Lorsqu'un hôte du réseau privé démarre une connexion Internet, l'adresse IP publique du dispositif NAT devient l'adresse IP source du trafic sortant. Le trafic de réponse en provenance d'Internet utilise donc cette adresse IP publique comme adresse IP de destination. Le dispositif NAT achemine ensuite la réponse vers l'hôte du réseau privé qui a démarré la connexion.

Le service Networking offre une solution NAT fiable et hautement disponible pour un VCN sous la forme d'une passerelle NAT.

Exemple de scénario : imaginez que vous disposez de ressources ayant besoin de recevoir du trafic entrant en provenance d'Internet (par exemple, des serveurs Web). Vous disposez également de ressources privées qui doivent être protégées du trafic entrant en provenance d'Internet. Toutes ces ressources doivent établir une connexion à Internet afin de demander les mises à jour logicielles à partir de sites Web.

Vous configurez un réseau cloud virtuel et ajoutez un sous-réseau public pour stocker les serveurs Web. Lorsque vous créez les instances, vous les affectez des adresses IP publiques pour qu'elles puissent recevoir le trafic Internet entrant. Vous ajoutez également un sous-réseau privé pour stocker les instances privées. Elles ne peuvent pas avoir d'adresses IP publiques car elles se trouvent dans un sous-réseau privé.

Vous ajoutez une passerelle Internet au réseau cloud virtuel. Vous ajoutez également une règle de routage à la table de routage du sous-réseau public qui dirige le trafic Internet vers la passerelle Internet. Les instances du sous-réseau public peuvent désormais démarrer des connexions à Internet et aussi recevoir des connexions entrantes à partir d'Internet. N'oubliez pas que vous pouvez utiliser des règles de sécurité pour contrôler les types de trafic autorisés vers et depuis les instances au niveau du paquet.

Vous ajoutez une passerelle NAT au réseau cloud virtuel. Vous ajoutez également une règle de routage à la table de routage du sous-réseau privé qui dirige le trafic Internet vers la passerelle NAT. Les instances du sous-réseau privé peuvent désormais démarrer des connexions à Internet. La passerelle NAT autorise les réponses, mais n'autorise pas les connexions à partir d'Internet. Sans cette passerelle NAT, les instances privées devraient se trouver dans le sous-réseau public et disposer d'adresses IP publiques pour obtenir les mises à jour logicielles.

Lors de l'acheminement du trafic de réponse d'Internet vers le sous-réseau, par défaut, une passerelle NAT achemine directement le trafic vers la destination. Vous pouvez associer une table de routage à la passerelle NAT et y définir des règles pour le routage entrant de passerelle NAT. Par exemple, si vous voulez que la passerelle NAT achemine d'abord le trafic de réponse vers un pare-feu, vous pouvez créer une règle de routage pour le CIDR de sous-réseau de destination avec l'adresse IP privée du pare-feu comme cible dans la table de routage de passerelle NAT.

Le diagramme suivant illustre la disposition de base du réseau dans le cadre de l'exemple. Les flèches indiquent si les connexions peuvent être démarrées dans une seule direction ou dans les deux.

Voici quelques notions de base sur les passerelles NAT :

• La passerelle NAT prend en charge le trafic ping ICMP, TCP et UDP.
• Elle prend en charge un maximum de 20 000 connexions simultanées vers une adresse et un port de destination uniques.
• Le service Networking peut allouer une nouvelle adresse IP publique à la nouvelle passerelle NAT ou vous pouvez indiquer une adresse IP publique réservée existante spécifique à utiliser pour la passerelle NAT créée.
• Le nombre de passerelles NAT par VCN est limité, mais un VCN n'a probablement besoin que d'une seule passerelle NAT. Vous pouvez demander une augmentation de cette limite. Pour obtenir la liste des limites applicables et des instructions de demande d'augmentation de limite, reportez-vous à Limites du service.