私有网络可以做nat吗
私有网络可以进行 Network Address Translation (NAT) 操作，但需要注意 NAT 的实现方式和配置。
NAT 是一种将私有 IP 地址转换为公有 IP 地址的技术，它可以使多个私有 IP 地址共享一个公有 IP 地址，从而节省 IP 地址资源。NAT 可以在私有网络中实现，也可以在公有网络中实现。
在私有网络中实现 NAT 的方式有多种，例如 Source NAT、Destination NAT、NAT Overloading 等。其中，Source NAT 是将私有 IP 地址转换为公有 IP 地址，Destination NAT 是将公有 IP 地址转换为私有 IP 地址，NAT Overloading 是将多个私有 IP 地址映射到一个公有 IP 地址上。
需要注意的是，在实现 NAT 时，需要考虑安全性和可靠性问题。例如，如果使用 Source NAT，需要注意防止内网 IP 地址被恶意利用，如果使用 Destination NAT，需要注意防止外网 IP 地址被恶意利用。此外，还需要注意 NAT 的性能和可靠性，例如 NAT 表的大小和刷新时间等。
推荐的腾讯云相关产品和产品介绍链接地址：
相关·内容
2回答
第三层中分组转发和网络地址转换有什么区别？
包转发是否由使用公共IP地址的两个网络之间的路由器完成？是否由其他设备(NAT或仍然是路由器)在使用公共IP地址的网络和使用私有IP地址的网络之间进行网络地址转换？
包转发到多个映射吗？网络地址转换是多到一个映射(从多个私有IP地址到公共IP地址)吗？
包转发是双向的吗？网络地址转换是否是单向的(从专用网络到公共网络，但不是相反的)？
它们是由相同或不同设备(路由器或NAT)中的相同或不同的表完成的吗？
谢谢。
浏览 0提问于2019-03-19得票数 0
回答已采纳
2回答
我有3台pc连接到一个连接到一个更大的网络的交换机。我希望那些pc生活在他们的网络中，不要暴露他们的ips。(在这个时刻，范围是使用带有两个网络端口的pc和一个不太有效的nat实用程序来完成的，2pc=开关-pc-extNetwork)
我认为我应该使用一个“路由器”，可以处理电话，尽管他们，这是正确的吗？通过这种方式，必须从外部呼叫到该路由器，并在PAT/NAT规则的基础上处理单个pcs。这个能行吗？
如果是，我应该使用什么类型的硬件？我需要一个小的(4-8端口)，也许是工业上的和成本效益高的设备。这是一个托管交换机还是一个合适的路由器？我可以找到很多管理/非管理的开关，任何程度的粗糙，但没
浏览 0提问于2020-02-27得票数 1
回答已采纳
这是来自NAT区域合作框架的：
下面是对由两次NAT支持的领域的属性的描述。外部网络中主机的网络地址在外部网络中是唯一的，而在专用网络中则不是唯一的。同样，专用网络中主机的网络地址仅在专用网络中是唯一的。换句话说，专用网络中用于定位私有和公共网络中主机的地址空间与用于在专用和公共网络中定位主机的公共网络中的地址空间无关。NAT将两次不被允许向外部网络宣传本地网络，反之亦然。
我对最后一句感到困惑，为什么不能把外部网络宣传给专用网呢？是因为
外部网络中主机的网络地址在外部网络中是唯一的，而在专用网络中则不是唯一的。
意味着专用网络可能正在使用外部网络地址？
浏览 0提问于2022-12-30得票数 3
回答已采纳
在AWS中创建我的vpc时，我对此表示怀疑。我的目标是在A、B和C区域建立一个multiAZ专用网络，但我对为这个网络创建公共部分和nat网关的最佳方法有点困惑。
这是正确的，我只创建一个公共网络，只有一个NATgatway到我的所有网络，或者，由于我有3个可用区，我应该有3个公共网络和3个NATgateways？
我想我应该为每个网络制作一个NATgateway，但我最终会得到4 ou 6路由表.这是最好的方法吗？
浏览 3提问于2019-03-08得票数 2
回答已采纳
1回答
我试图在我的Amazon云上为代理组件设置一个测试环境。
代理组件是一个ec2实例，所有网络流量都通过它。
client
_____
|_____| ------|
|
client | proxy
_____ | _______
|_____| ------| ----> |_______| -----> Internet
|
client |
_____ |
|_____| ------|
浏览 0提问于2015-08-30得票数 0
3回答
在我的路由器上启用网络地址转换器(NAT)功能的情况下，是否可以将我的专用网络连接到ISP路由器？据我所知，在与ISP的单宿主场景连接中，ISP路由器在其路由器上定义了一个静态路由，我需要在我们的路由器上定义一个默认网关，并向我们网络的所有成员宣传这个网关。
我认为没有我的路由器上的NAT功能，这个场景是行不通的，不是吗？
浏览 0提问于2020-01-30得票数 0
回答已采纳
1回答
我需要一些意见。这是我正在努力解决的问题。我需要向外部api发出请求，但出于安全原因，它们会将IP地址列入白名单。我们有多个亚马逊网络服务ec2实例，我们不想在每次更改/添加ec2实例时都与这个外部客户端通信。api调用非常简单。 我们使用nginx进行负载均衡，但据我所知，请求只通过它，而不是从它出来，所以IP地址不会是单一的。实现单个IP地址与外部API通信的好方法是什么？ 我正在考虑一个具有弹性IP地址的独立ec2实例上的微服务。还有其他的想法吗？
浏览 14提问于2021-08-23得票数 2
4回答
如果我有一个组织，并且说我需要大约25个网络和500个主机，那么我将使用IPsubnet和CIDR来配置我的ip地址，那么在这里使用NAT有什么意义呢?如果我有单独的子网掩码，甚至可以使用NAT吗？
浏览 0提问于2016-11-11得票数 1
回答已采纳
1回答
背景
刚刚将我的新的Kubernetes集群部署到Google。这是一个私有集群--只能从内部网络获得。我从bastion机器连接这个集群。使用我的bastion主机，我可以管理我的集群。
我的集群配置：
问题
好像我的豆荚有网络可以从舱里出来。例如：
$ curl google.com
返回错误-无法连接。因此，我用SSH登录了吊舱，并试图找出问题所在。
我可以想到两种选择：
防火墙在默认情况下会阻塞所有出口流量？我试着用新的防火墙规则允许出口。
它并没有解决这个问题。( 10.56.0.0/14是我的吊舱范围)
我的网络没有允许上网的“默认网关”。我在“路由器
浏览 1提问于2019-02-06得票数 0
回答已采纳
我将为我的应用程序构建一个Lambda和一个RDS aurora。RDS极光需要在VPC内，并且不需要互联网接入。我看了很多关于数据库VPC设置的文章，都提到需要创建VPC、公有/内网、路由表、NAT网关、公网网关。
但是，在我的情况下，我不需要在数据库VPC中访问互联网。所以我的问题是，我到底需要NAT网关和路由表吗？我知道每个私有网络都有默认路由表，默认路由表够不够好？假设我创建了一个包含3个内网的私有网络，并将该私有网络连接到我的lambda。它起作用了吗？
浏览 3提问于2020-10-09得票数 2
NAT UDP端口是否仅依赖于src ip/端口？
假设我使用Source通过NAT /路由器连接两个网络。
网络A中的PC A (192.168.0.2) (与路由器192.168.0.1)将UDP数据包发送给网络B中的PC B (10.0.0.2) (与路由器10.0.0.1)。在网络A中，数据包具有src ip/端口192.168.0.2:2000和dst 10.0.0.2:5000。在网络B中，它变成了src /端口10.0.0.1:6000 (因为6000无论出于什么原因都是免费的，只是为了示例的缘故)和dst 10.0.0.2:5000。
然后PC A从src ip/port 19
浏览 0提问于2015-10-26得票数 5
回答已采纳
假设公共网络(WAN)中的端点通过NAT访问专用网络(LAN)中的端点(假设存在某种预定义的映射，以便NAT知道如何路由传入请求)。NAT是否有可能在将数据包发送到专用网络中的端点之前更改来自WAN端点的数据包的源IP地址？还是只有目的地被改变了？
我只发现“重叠”模式，但这是非常罕见的情况。
浏览 0提问于2010-10-14得票数 0
1回答
如何从Lambda函数访问服务？
、、、、
我创建了一个由API网关请求触发的javascript lambda函数。我已经从我的前端测试了它，它运行良好(托管在AWS之外)。
但是，从我的函数中，我需要从on网络调用一个HTTP服务，作为一个API调用。我已经通过我的机器中的本地VPN连接测试了该服务，它的工作原理就像一种魅力。通过阅读AWS文档，我得出的结论是，我需要配置lambda以在VPC内运行，并将该VPC连接到站点到站点VPN。
我创建了站点对站点VPN，隧道没有问题。我为我的on网络创建了客户端网关，也为我的AWS网络创建了一个虚拟专用网关。我选中了框，以便在创建VPN时将我声明的prefixes前缀传播到路由表。(我知道
浏览 20提问于2022-03-18得票数 0
回答已采纳
这是一个基本的问题，请耐心听我说。我正在尝试设置一个私有网络，其中所有EC2实例都将能够通过相同的IP地址与世界通信。就像在家庭网络上一样，所有的计算机都将拥有相同的公共IP。如何设置。NAT或网络接口或？ aws
浏览 19提问于2019-05-18得票数 0
私有网络中的Lambda如何连接到Cloudsearch？我看不到将Cloudsearch放入VPC的选项
浏览 1提问于2019-09-28得票数 0
假设我在一个网络中拥有一个拥有专用IP地址192.168.1.24的设备，其公用IP地址为20.156.2.14。在另一个网络中，另一个设备具有相同的专用IP地址192.168.1.24，其公用IP地址为70.124.89.1。
假设我希望这两个设备保持在各自的网络中，那么这两个设备之间的通信是如何工作的？
浏览 0提问于2022-08-08得票数 0
我最近读到了关于网络地址端口翻译的文章，我对此表示怀疑。假设我在一个公共地址为10.74.65.11的路由器下有一台PC(PC1)在192.168.1.2。我的另一台PC(PC2)是192.168.1.2，它位于一个公共地址为103.14.51.21的路由器下。
我如何从PC1从PC2平？平10.74.65.11只会平路由器，不是吗？此外，如果PC1在端口5555上有一个netcat侦听器，那么PC2如何连接到它呢？
浏览 0提问于2019-05-11得票数 3
https://en.wikipedia.org/wiki/Virtual_私有_网络
虚拟专用网(VPN)将专用网络扩展到公共网络，使用户能够通过共享或公共网络发送和接收数据，就好像他们的计算设备直接连接到专用网络一样。
VPN和NAT是否都是提供对专用网络的访问的替代方式？
NAT是否只提供对专用网络中单个主机的访问，而不是对专用网络本身的访问？
浏览 0提问于2019-03-15得票数 2
回答已采纳
1回答
VMWare工作站与网络隔离
、、、、
当我将VNC或其他老鼠安装到VMWare工作站机器盒中的容器中时，有什么方法可以阻止访问我的本地网络和网络上的其他机器。
在这里设置DMZ会派上用场吗？还是安装VLans？我目前有一个NETGEAR 726T交换机，它支持VLans。
编辑:我想让外界的人访问这个特定的容器。
浏览 0提问于2013-06-27得票数 0
2回答
我有一个思科防火墙与/30互联网连接。有一个外部接口和一个内部接口连接到客户端所处的交换机上。
所有来自内部网络的客户端都会被拍到外部接口，以便到达互联网。
我现在有一个服务器在内部网络，我需要从互联网访问。我真的不能使用外部接口的ip-adress在端口443上做静态nat语句和pat到此服务器吗？为了实现这一点，我真的需要一个/29和更多的ip地址吗？如果不是的话，我该怎么去找我的服务器？每次我尝试nat时，asdm都告诉我，我的nat语句将与外部接口重叠。
浏览 0提问于2015-10-09得票数 1
3回答
我需要静态IP来允许访问不在AWS网络上的防火墙网络。
是否可以使用Elastic Beanstalk获取负载均衡应用的静态IP？我正在遵循关于使用路由53来使用域名托管我的应用程序，但从我所读到的内容来看，这并不能确保IP是静态的，因为它本质上是使用允许幕后IP更改的CNAME。这是正确的理解吗？这是完全可能的吗？
浏览 0提问于2014-10-16得票数 26
回答已采纳
1回答
我想连接多个不同的NATted网络到一个IPSec网络使用IPSec VPN。我不完全理解Google的文档，我在这里要求一些澄清:)文档在这里：https://cloud.google.com/vpn/docs/resources/troubleshooting#gateways_在后面_nat
我的设置如下：
| net1 | --- | router1 | --- \
\ priv onprem pub
| net2 | --- | router2 | ---- | ---- | main_
浏览 0提问于2018-10-29得票数 2
我家里有路由器设置。我只是有个私人IP。我想在我的网络上扫描活跃的主机。当我在当地做的时候，我用，Nmap，
nmap -sn -v x.x.x.*
那么，他们有什么办法在外部做到这一点吗？
P.S .我有一个80号港口被转发了。
浏览 0提问于2016-03-22得票数 1
回答已采纳
我们的红移集群位于A区。
当我们的Lambda函数使用区域A子网时，它可以连接到Redshift。
当我们的Lambda函数使用区域A以外的子网时，它会超时。
这里的工作，我们允许从0.0.0.0/0端口5439上的Redshift连接，是不需要的。
我们的Lambda函数和Redshift集群在同一个VPC中。
Lambda函数有4个专用子网(每个区域一个)
红移每个区域也有4个专用子网。
Lambda函数有自己的安全组(SG)。
Redshift集群也有自己的SG。
红移SG允许来自Lambda SG和Admin SG的端口5439
启用了Enhanced VP
浏览 4提问于2016-10-31得票数 2
我正在搭建自己的网络，由私有网络中的一个子网和子网中的三个实例组成。其中一个实例有弹性IP，其他实例没有公网ip或DNS。对于windows更新之类的其他实例到达互联网的目的，是否可以将公网IP与VPC上的互联网网关关联，以便所有实例都可以通过一个IP到达互联网，并且对于传入流量，它将全部路由到某个端口上的实例1。在我们的办公室里，现在我们有一台有多个vlans的服务器，所有的vlans都使用一个公共IP与互联网通信，我正在尝试复制这一点。
提前感谢您的帮助！
浏览 24提问于2018-01-13得票数 0
回答已采纳
1回答
我已经在运行ubuntu 16.04的主机上安装了kubeadm。我的公司网络有一个防火墙，可以拦截某些图像(gcr.io链接)。因此，我使用Airtel 4G加密狗进行安装。但每次我拔出加密狗并重新连接它时，IP地址都会发生变化。因此使得kube-api-server不可达。
Unable to connect to the server dial tcp 100.x.x.x:6443: i/o timeout
我该如何解决这个问题呢？有没有办法让我的IP成为静态的？有什么变通方法吗？
浏览 2提问于2017-08-04得票数 0
11回答
我通过向导将amazon VPC设置为“仅公有网络”，所以我的所有实例都在公有子网中。
私有网络内分配了弹性IP的实例顺利接入公网。
但无弹性IP的实例无法随处接入。
Internet网关存在。aws控制台中的路由表如下所示
Destination Target
10.0.0.0/16 local
0.0.0.0/0 igw-nnnnn
并从内部路由实例显示
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.0.0.0
浏览 0提问于2012-04-20得票数 54
回答已采纳
来自https://www.cisco.com/c/en/us/support/docs/ip/network-address-translation-nat/13770-1.html
本文档提供了带有ip外部源列表命令的示例配置，并简要描述了nat过程中IP数据包发生的情况。您可以使用此命令翻译从网络外传输到网络内的IP数据包的源地址。此操作将向相反方向传输的IP数据包的目标地址从网络内部转换到外部。
在NAT过程中，包从外部传输到专用网络内部，难道不应该翻译数据包的目标地址，为什么要写“源地址”呢？
在NAT过程中，包从内部传输到私有网络的外部，它写入数据包的目的地地址被翻译，我同意这一点
浏览 0提问于2019-03-29得票数 2
在AWS上，我在VPC上有一个NAT实例(Linux)和一个VPC服务器(Windows2019)。该web服务器的工作方式，我也可以RDP通过nat到网络服务器，没有问题。问题是没有从Webserver实例到internet的出站访问；在from (作为管理员)之后，我无法浏览。
AWS基本网络配置：
VPC网络ACL:入站:所有允许，出站:全部允许
VPC与internet网关相关联。
VPC: 10.0.0.0/16
公共子网: 10.0.2.0/24
私人子网: 10.0.1.0/24
NAT IP: 10.0.2.40
网络IP: 10.0.1.128
禁用NAT上的源/目标检查
w
浏览 0提问于2020-12-16得票数 0
1回答
因此，我应该创建(理想情况下)每个AZ的1 NAT网关，与每个AZ中的私有子网相关联。NAT网关采用
要与NAT网关关联的弹性IP地址的分配ID。如果弹性IP地址与另一个资源相关联，则必须首先解除它的关联。
EIP被附加到任一上。
那么，我需要创建什么来创建NAT网关呢？
EIP..。
带有实例或网络接口的...Associated。
我把它与这个实例或网络接口联系在一起是什么？我不太明白。
我想象我有一堆私有子网服务器，它们也需要访问互联网。这些Are服务器是否是他们谈论的与EIP相关联的实例？不然呢？
我是否可以创建一个NAT网关和一个EIP，而不需要将EIP连接到
浏览 2提问于2020-08-04得票数 0
回答已采纳
2回答
中的私有IP地址
、、、、
诚然，我们不能在互联网上平一个私有IP地址，这是一个概念，但当我们在Cisco Packet Tracer中创建一个网络时，我们能够将一个私有IP从一个网络切换到另一个网络中另一个私有IP的原因是什么呢？
我制作了一个网络，如下所示：
📷
串行接口表示WAN，例如Internet (如果我没有错)。我在两个路由器上配置了RIP。现在，串行接口实际上可以是路由器的网格(配置有RIP)，我的包可以从那里传输。那么，广域网中的任何中间路由器也可以在这里切换吗？
也就是说，如果我的路由器位于我的组织在两个地方的两个分支，是否有可能任何中间的人都可以访问我的内部网络？我知道答案必须是否定的，但为什么不呢
浏览 0提问于2017-08-31得票数 1
回答已采纳
这是我第一次尝试设置连接到转接网关的AWS VPN。我使用openswan进行了测试，它的效果非常好。但问题是，我现在正在尝试将其设置为位于NAT设备后面的本地网络。我正在尝试理解为什么隧道仍然关闭，而来自内部部署端的网络人员没有提供太多帮助(他们说他们已经配置了客户网关，仅此而已)。 基本上，他们给了我一个CIDR范围(/30)，在这个范围内，我需要首先对所有流量进行NAT，然后再将它们路由到onprem，而使用这个CIDR范围，我甚至无法创建子网(该子网的无效CIDR范围)。我还获得了添加到转接网关路由的静态路由。 在通过隧道将流量发送到内部部署之前，是否有一种方法可以将流量从VPC发送
浏览 28提问于2019-02-21得票数 1
1回答
如果红移集群位于有公网网关的公网子网，是否需要S3私有网络端点、NAT网关或NAT实例才能将数据从红移集群卸载到S3存储桶中？如果你能简短地解释一下，我将不胜感激。
浏览 11提问于2017-08-30得票数 0
我有一个物理/专用服务器运行Debian 9(拉伸)。服务器有足够的资源来支持自己的负载和一些虚拟机的负载(在这个问题中:WindowsServer2016标准版)。
为了简化这个问题，我将使用Debian主机来引用运行Debian 9( server )的物理/专用服务器，使用Windows VM来引用运行在Debian主机上的Windows Server 2016标准版虚拟机(目前尚未实现)。
Debian主机使用KVM/QEMU/virsh提供虚拟化功能及其配置。Debian主机目前没有配置任何虚拟机(或网络)。Debian主机只有一个物理网卡(NIC)，它被映射到网络接口eth0。De
浏览 0提问于2019-04-12得票数 0
回答已采纳
如果标题是错的，请提前道歉。
我有一个(kubernetes)计算机集群，在向数据库等外部服务发出请求时，我希望拥有一个所有机器共享的静态IP。
这方面的一个实际例子是Segment.io --他们要求您将所有服务器通过的两个ip地址白名单。这使他们能够根据自己的需要旋转尽可能多的服务器，但从不要求客户端白名单更多的ip地址。
我的两个问题是:这叫什么?它使用什么技术？我知道负载平衡是针对传入流量的，所以当它涉及到传出流量时，这被称为什么？
第二个问题是如何在像Google、AWS或Azure这样的云平台上实现这一点。
网络不是我的优势，所以如果我描述的不对，我很抱歉。
浏览 0提问于2017-03-28得票数 0
1回答
我们在Websockets中使用。
当我们在本地测试我们的网络程序时，一切都很好。客户端连接的过程是：
建立TCP连接
发送/接收不频繁的TCP消息
开始向服务器发送/接收UDP流
问题是在地理位置较远的实时服务器上，客户端可以接收和发送TCP消息，可以发送UDP消息，但不能接收UDP消息。
我们已经尽可能地研究了它，并发现服务器上的TCP连接的RemoteEndPoint属性有错误的IP地址。这似乎是我们的ISP的IP地址。我们使用此IP地址尝试将UDP消息发送回客户端。由于它有错误的IP，客户端从未接收这些UDP消息。
必须知道客户端的实际源IP地址，因为TCP消息使其
浏览 3提问于2013-01-24得票数 1
我正在尝试在我的Linux和WindowsServer2008VM之间建立静态网络。有一件事让我感到困惑，那就是目前Linux只在我输入eth0时显示一个ifconfig -a适配器，类似地，Windows只有一个局部区域连接。我猜这些是用来连接互联网的。
Q1:当我尝试在VM之间的局域网上建立静态网络时，我是否需要有互联网连接？
Q2:如果我不需要连接，是否需要在CentOS上创建一个单独的eth1适配器，在Windows上创建一个本地连接2？
我正在使用VirtualBox。
浏览 0提问于2014-10-01得票数 1
回答已采纳
不确定是机器还是坞站配置问题。
我有一个具有公网IP (176.X.XXX.XXX)和内网IP (10.X.XXX.XXX)的VM，我希望其他VM通过内网IP访问我的容器，因为它们在同一网络中。
我就是这么做的
ports:
- "10.X.XXX.XXX:9200:9200"
但这也会将端口暴露给176.X.XXX.XXX，这并不是我们想要的。
当我只将它暴露给localhost时
ports:
- "127.0.0.1:9200:9200"
我无法从私有网络上的其他虚拟机访问它。
浏览 3提问于2019-04-30得票数 0
手机/手机是否有私人IP地址或公共IP地址？
如果手机获得一个私有IP地址，我假设电信运营商使用运营商级网络地址转换作为业务离开运营商的网络，这是正确的吗？
浏览 0提问于2018-07-03得票数 7
1回答
NAT通常在路由器上执行，以便将地址从一个网络的地址空间转换到另一个网络的地址空间。是否有理由直接在端点上执行NAT？
例如，如果在网关上执行一对一NAT将私有in从局域网映射到公共in，那么是否有理由在端点本身而不是网关上执行映射？
浏览 0提问于2019-10-25得票数 0
回答已采纳
1回答
我最近注意到，亚马逊获得了API网关和Lambda认证。我想知道这对孤立的网络考虑意味着什么，特别是：
Amazon的执行是否被认为是一个孤立的网络，受防火墙保护？
Amazon是否实现了服务器IP掩蔽属性？
实质上，我会：
使用API网关打开一个允许在HTTPS上处理信用卡的API
使用密钥管理服务加密Lambda函数中的数据
将加密的卡片保存在DynamoDB中
这种架构能被认为是符合PCI-DSS的吗？
浏览 3提问于2017-07-06得票数 0
回答已采纳
我确信，我的EC2实例和集群配置正确，由于网络配置，它们不会注册。
我正在从一个自动缩放组构建EC2实例，如果我创建/关联一个弹性IP给他们，他们就会注册，但是我不能让他们进入NAT，因为他们将是自动缩放的，我需要他们使用NAT在集群中注册自己。
我在网络10.0.0.0/0上有1台VPC
在范围10.0.0.0/24、10.0.1.0/24和10.0.2.0/24上，我在3个区域有3个子网。
我希望使用亚马逊的NAT Gateway，不要将其与NAT Instance混淆，后者是AMI，以实现此功能。
我一直在遵循这个指南@
(现在)我有一个单一的路由表(所有三个子网都分配给它)，如下所示
浏览 6提问于2016-05-27得票数 4
回答已采纳
我在亚马逊网络服务管理控制台的VPC服务主页上使用“创建VPC”而不是“创建VPC向导”命令按钮来设置非默认VPC -这是因为我最终将使用CloudFormation自动执行此过程。我为公有子网设置了Internet网关，并为私有子网设置了NAT网关。然后，我为每个子网创建了一个Amazon Linux实例。
我能够ping通公共子网上的www.columbia.edu，但我在私有子网上的实例中使用了"sudo yum update“命令--该命令的执行返回了一条消息，指出找不到存储库。
哪里出了问题？
浏览 2提问于2016-12-26得票数 2
2回答
我有以下场景： 我的私有网络中有Public和Private子网。公共子网通过internet网关发送流量，私有子网通过单独的NAT网关发送流量。 我面临的问题是，我们的私有子网中有一个邮件服务器/交换器。现在，为我们的其他EC2设备提供服务的NAT网关有一个弹性IP地址。我们需要为MX服务器提供一个单独的弹性IP地址。这可以通过设置另一个NAT网关来实现吗？如果是，我该如何设置路由表/子网来处理这种情况？ 我想我可能需要创建一个新的子网并将MX放在其中，但不完全确定。 这一切的主要原因都是使用rDNS (反向域名)-当电子邮件从我们的MX服务器发送时，它将有一个原始IP地址，它应该映射回您
浏览 58提问于2020-02-01得票数 0
回答已采纳
我有一个旧实例(不在任何私有网络中)，假设是INS1，用于监控目的。现在我在私有子网(在一些新的私有网络中)创建了两个实例，分别是INVPC1、INVPC2。
现在，我可以使用INS1连接到INVPC1，INVPC2吗?可以使用IAM角色吗？有没有办法做到这一点？
浏览 17提问于2019-07-05得票数 0
6回答
最近我了解到IANA已经为“共享地址空间”预留了IP段100.64.0.0/10。
我的问题是:我是否可以使用IP段100.64.0.0/10作为网络中的私有范围(比如我们使用10.0.0.0/8的方式)？
如果是，那么我是否需要在使用它之前升级我的网络设备(如防火墙或路由器)，或者我可以使用它吗？
如果没有，那为什么不呢?这是为了什么目的而预留的？
如果可能的话，请分享一些文件(或BCP)来解释(或谈论)这一部分。
浏览 0提问于2016-10-21得票数 18
回答已采纳
1回答
因此，我有一个私有Kubernetes集群托管在云VPC网络内的GKE上，本质上与中讨论的相同。
现在我已经在集群中设置了一个Nginx入口，并设置了注释：
annotations:
cloud.google.com/load-balancer-type: "Internal"
这似乎是可行的，因为它最终会在VPC子网范围内分配一个内部IP地址。
问题：
如何将云NAT网关的传入流量转发到Nginx LoadBalancer服务的内部IP？
如果可能的话，我想让入口和出口都发生在链接到云NAT的同一个IP上(这样我就不必在外部公开LoadBalancer服务)。
谢谢!
浏览 2提问于2019-06-01得票数 1
3回答
我使用vlan分配网络，在vlan.1我们已经使用了一个公共ip，并且扩展了vlan.11的服务，我们使用私有ip地址。
vlan.1中的机器可以在vlan.11中打开设备，反之亦然。但是这条路线在没有nat的情况下是行不通的。
没有nat的私有ip地址可以与公共ip地址混合吗？
浏览 0提问于2010-08-15得票数 0
回答已采纳
我可以访问云中的虚拟机和运行Ubuntu 18和Ubuntu 14的本地服务器。虚拟机通过专用网络连接到本地服务器。由于虚拟机是在一个专用网络上，所以它无法访问互联网。我想在虚拟机上安装工具并执行更新，这需要互联网访问，我尝试过配置从本地服务器到虚拟机的端口转发，在虚拟机中添加了默认的专用网络。点击一个web地址会给我以下错误
ping: www.google.com:名称解析中的临时故障
他会因为服务器上不同版本的Ubuntu而发布问题吗？这是解决问题的正确方法吗？还能用别的方法吗。问题中的虚拟机无法访问互联网。
浏览 0提问于2019-03-29得票数 0
回答已采纳
3回答
我有一个API，它有白名单上的IP地址可以访问它。我需要允许所有AWS Elastic beanstalk实例能够访问此EC2。所以我需要通过私有网络或者负载均衡设置，配置一个静态IP或者可以白名单的x.x/32网段。
我迷失在VPC、负载均衡、弹性豆茎等之间。需要有人把它分解一下，给我指个正确的方向。
目前，负载均衡器已针对SSL进行了设置，并且工作正常。
谢谢您抽时间见我
浏览 2提问于2017-11-09得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
