Tạo mới Public NAT

Public NAT instance trên VNG Cloud là một dịch vụ mạng cho phép các instance trong private subnet giao tiếp với các dịch vụ ngoài internet và chặn các truy cập từ internet vào những instance này.

  • Người dùng login vào https://hcm-3-vnetwork.console.vngcloud.vn/nat/list với region = HCM

  • Chọn menu “Public NAT Instance” tại thanh menu bên trái màn hình

  • Chọn chức năng “Create a Public NAT

  • Nhập thông tin NAT theo yêu cầu gồm:

    • Tên NAT

    • Gói dịch vụ

    • VPC, Subnet

  • Kiểm tra thông tin giá dịch vụ tại phần “Summary

  • Nhấn “TẠO PUBLIC NAT

Khi NAT được tạo thành công, người dùng sẽ thấy NAT xuất hiện trên màn hình danh sách NAT.

Người dùng cần thực hiện bước cấu hình các VM nào sẽ đi qua NAT bằng cách sử dụng NAT IP gateway theo cú pháp của OS Linux

ip route add <internet_ip> via <nat_gateway_ip> dev <interface>.

  • <internet_ip>: IP internet, ví dụ : 0.0.0.0/0 hoặc default

  • <nat_gateway_ip>: IP gate way được cung cấp trên màn hình chi tiết thông tin NAT sau khi NAT được tạo thành công

  • dev <interface>: Device private interface của VM kết nối với NAT

Dưới đây là ví dụ add route trên VM với OS Linux theo cú pháp ở trên:

ip route add 0.0.0.0/0 via 10.0.0.100 dev eth0

Trong trường hợp đã tồn tại route ra internet thông qua một gateway IP khác thì người dùng phải phải remove route hiện tại và add route mới đến NAT gateway IP.

Dưới đây là một ví dụ về route ra internet đã tồn tại qua một gateway IP khác trên OS Linux

Sau khi xóa route đã tồn tại trên VM, add lại route ra internet qua NAT

Kết quả thành công như hình

Last updated