Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Une passerelle NAT est un service de traduction d'adresses réseau (NAT). Vous pouvez utiliser une passerelle NAT afin que les instances d'un sous-réseau privé puissent se connecter à des services extérieurs à votre VPC, mais que les services externes ne puissent pas établir de connexion avec ces instances.
Lorsque vous créez une passerelle NAT, vous spécifiez l'un des types de connectivité suivants :
-
Public — (par défaut) Les instances situées dans des sous-réseaux privés peuvent se connecter à Internet via une passerelle NAT publique, mais ne peuvent pas recevoir de connexions entrantes non sollicitées en provenance d'Internet. Vous créez une passerelle NAT publique dans un sous-réseau public, et devez associer une adresse IP Elastic à la passerelle NAT lors de sa création. Vous acheminez le trafic de la passerelle NAT vers la passerelle Internet pour le VPC. Vous pouvez également utiliser une passerelle NAT publique pour vous connecter à un autre réseau VPCs ou au vôtre. Dans ce cas, vous acheminez le trafic de la passerelle NAT via une passerelle de transit ou une passerelle réseau privé virtuel.
-
Privé : les instances situées dans des sous-réseaux privés peuvent se connecter à un autre réseau VPCs ou au vôtre via une passerelle NAT privée. Vous pouvez acheminer le trafic de la passerelle NAT via une passerelle de transit ou une passerelle réseau privé virtuel. Vous ne pouvez pas associer une adresse IP élastique à une passerelle NAT privée. Vous pouvez attacher une passerelle Internet à un VPC avec une passerelle NAT privée, mais si vous acheminez le trafic de la passerelle NAT privée à la passerelle Internet, cette dernière laisse tomber le trafic.
Une passerelle NAT est destinée à être utilisée avec IPv4 IPv6 le trafic (en utilisantDNS64 et NAT64 ). Une autre option pour activer les communications Internet uniquement sortantes IPv6 consiste à utiliser une passerelle Internet de sortie uniquement.
Les passerelles NAT privées et publiques mappent l' IPv4 adresse privée source des instances à l' IPv4 adresse privée de la passerelle NAT, mais dans le cas d'une passerelle NAT publique, la passerelle Internet mappe ensuite l' IPv4 adresse privée de la passerelle NAT publique à l'adresse IP élastique associée à la passerelle NAT. Lors de l'envoi du trafic de réponse aux instances, qu'il s'agisse d'une passerelle NAT publique ou privée, la passerelle NAT retraduit l'adresse en adresse IP source d'origine.
Important
Vous pouvez utiliser une passerelle NAT publique ou privée pour acheminer le trafic vers des passerelles de transit et des passerelles privées virtuelles.
Si vous utilisez une passerelle NAT privée pour vous connecter à une passerelle de transit ou à une passerelle privée virtuelle, le trafic vers la destination proviendra de l'adresse IP privée de la passerelle NAT privée.
Si vous utilisez une passerelle NAT publique pour vous connecter à une passerelle de transit ou à une passerelle privée virtuelle, le trafic vers la destination proviendra de l’adresse IP privée de la passerelle NAT publique. La passerelle NAT publique n’utilisera que son EIP comme adresse IP source lorsqu’elle est utilisée conjointement avec une passerelle Internet dans le même VPC.
Les passerelles NAT prennent en charge le trafic avec une unité de transmission maximale (MTU) de 8 500. Pour de plus amples informations, veuillez consulter Principes de base d'une passerelle NAT.
Table des matières
