Scénario E : connexion de deux locations avec chevauchement d'adresses IP

Pour en savoir plus sur les conséquences importantes liées au contrôle d'accès, à la sécurité et aux performances des réseaux cloud virtuels appairés, reportez-vous à Implications importantes de l'appairage.

L'appairage de réseaux cloud virtuels dans des locations différentes présente des complications liées aux droits d'accès qui doivent être résolues dans les deux locations. Pour plus de détails sur les droits d'accès requis, reportez-vous à Stratégies IAM pour le routage entre les réseaux cloud virtuels.

Avant de configurer des stratégies NAT DRG pour les adresses IP qui se chevauchent, assurez-vous de chacune des opérations suivantes :

• Chaque location dispose d'un DRG provisionné.
• Chaque location contient au moins un VCN avec des plages d'adresses IP qui se chevauchent et qui nécessitent une connectivité.

• Vous avez identifié tous les réseaux IP qui se chevauchent et partagé ces informations entre les propriétaires de location. Par exemple : les deux locations utilisent la plage RFC 1918 10.0.0.0/16, qui se chevauche au niveau de 10.0.30.0/24.

• Chaque location dispose d'un espace d'adressage réseau unique défini pour la traduction NAT. Par exemple :

  • Location A : 100.64.0.0/16
  • Location B : 100.96.0.0/16

    (Ces gammes proviennent de la RFC 6598 pour CGNAT.)

• Toutes les stratégies IAM nécessaires sont en place pour créer et associer des RPC inter-locations. Pour plus de détails, reportez-vous à Stratégies IAM pour le routage entre les réseaux cloud virtuels.
• (Facultatif) Créez et partagez des enregistrements DNS pour les plages d'adresses traduites afin que les locations distantes puissent adresser les ressources par des noms de domaine qualifiés complets.

1. Dans le menu de navigation, sélectionnez Networking.
2. Sous Connectivité client, sélectionnez Passerelle de routage dynamique.
3. Sélectionnez le DRG pour l'appairage à distance inter-locations.
4. Sélectionnez Gamme.
5. Sous Importer des distributions de routage, sélectionnez Créer une distribution de routage d'import.
6. Entrez un nom (par exemple, Route-Distribution-for-NAT-RT).
7. Sélectionnez Créer une distribution de routage d'importation.

1. A l'aide du même DRG, accédez à Routage et sélectionnez Créer une table de routage DRG.
2. Saisissez un nom (NAT-RT, par exemple).
3. Sous Paramètres de la table de routage, activez Importer la distribution de routage.
4. Sélectionnez la distribution de routage créée dans la tâche 1 dans la liste.
5. Sélectionnez Créer une table de routage DRG.

1. Dans le même DRG, sous Pièces jointes, sélectionnez Créer un attachement de réseau cloud virtuel.
2. Entrez un nom (par exemple, Overlapping-IP-VCN-Attachment).
3. Dans Compartiment de réseau cloud virtuel, sélectionnez le compartiment pour le VCN.
4. Pour Réseau cloud virtuel, sélectionnez le VCN avec chevauchement d'adresses IP.
5. Définissez le type de routage VCN sur Blocs CIDR VCN.

Répétez les tâches 1 à 3 dans la location B pour le VCN qui se chevauche.

1. Dans la location A, dans le menu de navigation, sélectionnez Networking.
2. Sous Connectivité client, sélectionnez Stratégie NAT DRG.
3. Sélectionnez Créer pour créer une stratégie NAT.
4. Ajoutez une règle NAT :
   • CIDR de destination d'origine : entrez la plage de location A unique (par exemple, 100.64.30.0/24).
   • CIDR de destination traduit : entrez le CIDR qui se chevauche d'origine (par exemple, 10.0.30.0/24).
   • Priorité : entrez 1.
5. Choisissez Créer.

Suivez la même procédure que dans la tâche 5, mais utilisez la plage unique de la location B (par exemple, 100.96.30.0/24).

Suivez les étapes de la section Appairage VCN à distance via un DRG mis à niveau, en particulier les tâches A, B et C, pour créer le RPC inter-locations. N'effectuez pas d'autres étapes ici. Ces mesures sont abordées ultérieurement.

1. Pour chaque location, accédez au DRG avec l'attachement RPC.
2. Dans l'onglet Pièces jointes, sous Pièces jointes de connexion d'appairage à distance, sélectionnez la pièce jointe RPC appropriée.
3. Sélectionnez Modifier.
4. Pour les stratégies NAT, associez la stratégie NAT DRG créée dans la tâche 5 ou la tâche 6.
5. Sélectionnez Enregistrer les modifications.

1. Dans la location A, ouvrez Passerelle de routage dynamique.
2. Sélectionnez le DRG avec le RPC inter-locations.
3. Sous Routage, sélectionnez la table de routage personnalisée (par exemple, NAT-RT).
4. Sélectionnez Règles de chemin statique > Ajouter des règles de chemin statique.
5. Dans Bloc CIDR de destination, entrez la plage d'adresses IP unique de la location B (par exemple, 100.96.0.0/16).
6. Pour Type de pièce jointe de saut suivant, sélectionnez Connexion d'appairage à distance et sélectionnez la pièce jointe correcte.
7. Sélectionnez Ajouter des règles d'acheminement.

Répétez la tâche 9 dans la location B en utilisant la plage d'adresses IP unique de la location A (par exemple, 100.64.0.0/16).

• Dans la location A : dans chaque table de routage de sous-réseau appropriée, ajoutez une route statique :

  • Type de cible : Passerelle de routage dynamique (le DRG du VCN est sélectionné automatiquement)
  • Bloc CIDR de destination : réseau unique de la location B (par exemple, 100.96.0.0/16)
  • Description : (facultatif)

• Dans la location B : dans chaque table de routage de sous-réseau appropriée, ajoutez une route statique :

  • Type de cible : Passerelle de routage dynamiques
  • Bloc CIDR de destination : réseau unique de la location A (par exemple, 100.64.0.0/16)
  • Description : (facultatif)

Mettez à jour les listes de sécurité pour chaque sous-réseau affecté afin d'autoriser l'entrée et la sortie à partir des plages d'adresses uniques de l'autre location. Pour plus d'informations, reportez-vous à Règles de sécurité.