Tạo mới Public NAT
Public NAT instance trên VNG Cloud là một dịch vụ mạng cho phép các instance trong private subnet giao tiếp với các dịch vụ ngoài internet và chặn các truy cập từ internet vào những instance này.
Lưu ý quan trọng
NAT và VM đi qua NAT ra internet phải cùng subnet
Public interface của NAT được tạo tự động khi NAT được tạo thành công, người dùng có thể cấu hình public IP vào các gói bandwidth đã mua (nếu có) để tăng băng thông cho NAT.
Mặc định, NAT được tạo ra sẽ được mở sẵn một số port thông dụng như DNS(53), HTTP(80), HTTPS(443), ICMP packets, cũng như một số port của tại VNG như 10092, 6443. Trong trường hợp khách hàng muốn chỉnh sửa thêm port thì có thể thao tác tại đây
Trong trường hợp muốn phân giải DNS, người dùng phải đảm bảo route ở trên được cấu hình chính xác đi qua gateway NAT cho IP Resolver
Người dùng login vào https://hcm-3-vnetwork.console.vngcloud.vn/nat/list với region = HCM
Chọn menu “Public NAT Instance” tại thanh menu bên trái màn hình
Chọn chức năng “Create a Public NAT”
Nhập thông tin NAT theo yêu cầu gồm:
Tên NAT
Gói dịch vụ
VPC, Subnet
Kiểm tra thông tin giá dịch vụ tại phần “Summary”
Nhấn “TẠO PUBLIC NAT”
Khi NAT được tạo thành công, người dùng sẽ thấy NAT xuất hiện trên màn hình danh sách NAT.
Người dùng cần thực hiện bước cấu hình các VM nào sẽ đi qua NAT bằng cách sử dụng NAT IP gateway theo cú pháp của OS Linux
ip route add <internet_ip> via <nat_gateway_ip> dev <interface>.
<internet_ip>: IP internet, ví dụ : 0.0.0.0/0 hoặc default<nat_gateway_ip>: IP gate way được cung cấp trên màn hình chi tiết thông tin NAT sau khi NAT được tạo thành côngdev
<interface>: Device private interface của VM kết nối với NAT
Dưới đây là ví dụ add route trên VM với OS Linux theo cú pháp ở trên:
ip route add 0.0.0.0/0 via 10.0.0.100 dev eth0
Trong trường hợp đã tồn tại route ra internet thông qua một gateway IP khác thì người dùng phải phải remove route hiện tại và add route mới đến NAT gateway IP.
Dưới đây là một ví dụ về route ra internet đã tồn tại qua một gateway IP khác trên OS Linux
Sau khi xóa route đã tồn tại trên VM, add lại route ra internet qua NAT
Kết quả thành công như hình
Last updated
