Configura e gestisci la Network Address Translation con Private NAT

Questa pagina descrive come configurare la Network Address Translation (NAT) private-to-private in Cloud NAT.

Prima di iniziare

Completa le seguenti attività prima di configurare Private NAT.

prepara l'ambiente

A seconda che tu voglia utilizzare la console Google Cloud o gcloud CLI per configurare Private NAT, configura le seguenti risorse in Google Cloud.

Console

  1. Accedi al tuo account Google Cloud . Se non conosci Google Cloud, crea un account per valutare le prestazioni dei nostri prodotti in scenari reali. I nuovi clienti ricevono anche 300 $di crediti senza costi per l'esecuzione, il test e il deployment dei carichi di lavoro.

  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  3. Verify that billing is enabled for your Google Cloud project.

  4. Enable the Compute Engine API.

    Roles required to enable APIs

    To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.

    Enable the API

  5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  6. Verify that billing is enabled for your Google Cloud project.

  7. Enable the Compute Engine API.

    Roles required to enable APIs

    To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.

    Enable the API

    8.

gcloud

  1. Accedi al tuo account Google Cloud . Se non conosci Google Cloud, crea un account per valutare le prestazioni dei nostri prodotti in scenari reali. I nuovi clienti ricevono anche 300 $di crediti senza costi per l'esecuzione, il test e il deployment dei carichi di lavoro.

  2. Installa Google Cloud CLI.

  3. Se utilizzi un provider di identità (IdP) esterno, devi prima accedere a gcloud CLI con la tua identità federata.

  4. Per inizializzare gcloud CLI, esegui questo comando: 

    gcloud init

  5. Crea o seleziona un Google Cloud progetto.

    Ruoli richiesti per selezionare o creare un progetto

    • Seleziona un progetto: la selezione di un progetto non richiede un ruolo IAM specifico. Puoi selezionare qualsiasi progetto per il quale ti è stato concesso un ruolo.
    • Crea un progetto: per creare un progetto, devi disporre del ruolo Autore progetto (roles/resourcemanager.projectCreator), che contiene l'autorizzazione resourcemanager.projects.create. Scopri come concedere i ruoli.

    • Creare un progetto Google Cloud :

      gcloud projects create PROJECT_ID

      Sostituisci PROJECT_ID con un nome per il progetto Google Cloud che stai creando.

    • Seleziona il progetto Google Cloud che hai creato:

      gcloud config set project PROJECT_ID

      Sostituisci PROJECT_ID con il nome del progetto Google Cloud .

  6. Verifica che la fatturazione sia attivata per il tuo progetto Google Cloud .

  7. Abilita l'API Compute Engine:

    Ruoli richiesti per abilitare le API

    Per abilitare le API, devi disporre del ruolo IAM Amministratore utilizzo dei servizi (roles/serviceusage.serviceUsageAdmin), che include l'autorizzazione serviceusage.services.enable. Scopri come concedere i ruoli. 

    gcloud services enable compute.googleapis.com

  8. Installa Google Cloud CLI.

  9. Se utilizzi un provider di identità (IdP) esterno, devi prima accedere a gcloud CLI con la tua identità federata.

  10. Per inizializzare gcloud CLI, esegui questo comando: 

    gcloud init

  11. Crea o seleziona un Google Cloud progetto.

    Ruoli richiesti per selezionare o creare un progetto

    • Seleziona un progetto: la selezione di un progetto non richiede un ruolo IAM specifico. Puoi selezionare qualsiasi progetto per il quale ti è stato concesso un ruolo.
    • Crea un progetto: per creare un progetto, devi disporre del ruolo Autore progetto (roles/resourcemanager.projectCreator), che contiene l'autorizzazione resourcemanager.projects.create. Scopri come concedere i ruoli.

    • Creare un progetto Google Cloud :

      gcloud projects create PROJECT_ID

      Sostituisci PROJECT_ID con un nome per il progetto Google Cloud che stai creando.

    • Seleziona il progetto Google Cloud che hai creato:

      gcloud config set project PROJECT_ID

      Sostituisci PROJECT_ID con il nome del progetto Google Cloud .

  12. Verifica che la fatturazione sia attivata per il tuo progetto Google Cloud .

  13. Abilita l'API Compute Engine:

    Ruoli richiesti per abilitare le API

    Per abilitare le API, devi disporre del ruolo IAM Amministratore utilizzo dei servizi (roles/serviceusage.serviceUsageAdmin), che include l'autorizzazione serviceusage.services.enable. Scopri come concedere i ruoli. 

    gcloud services enable compute.googleapis.com
    14.

Ottieni autorizzazioni IAM

Il ruolo Amministratore di rete Compute (roles/compute.networkAdmin) ti concede le autorizzazioni per creare un gateway NAT, riservare e assegnare indirizzi IP NAT e specificare le subnet il cui traffico deve utilizzare la Network Address Translation tramite il gateway NAT.

Crea una subnet NAT

Prima di configurare Private NAT, crea una subnet NAT con lo scopo PRIVATE_NAT. La subnet NAT deve trovarsi nella stessa regione in cui prevedi di creare il gateway NAT privato. Il gateway Private NAT utilizza intervalli di indirizzi IP di questa subnet per eseguire NAT. Assicurati che questa subnet non si sovrapponga a una subnet esistente in nessuna delle reti connesse. Non puoi creare risorse in questa subnet. Questa subnet viene utilizzata solo per Private NAT.

Console

  1. Nella console Google Cloud , vai alla pagina Reti VPC.

    Vai a Reti VPC

  2. Per visualizzare la pagina dei dettagli della rete VPC, fai clic sul nome di una rete VPC.

  3. Fai clic sulla scheda Subnet.

  4. Fai clic su Aggiungi subnet. Nella finestra di dialogo Aggiungi una subnet, procedi nel seguente modo:

    1. Specifica un nome per la subnet.
    2. Seleziona una regione.
    3. Per Scopo, seleziona Private NAT.

    4. Inserisci un intervallo di indirizzi IP, ovvero l'intervallo IPv4 principale per la subnet.

      Se selezioni un intervallo che non è un indirizzo RFC 1918, verifica che l'intervallo non sia in conflitto con una configurazione esistente. Per saperne di più sugli intervalli di subnet IPv4 validi, consulta Intervalli di subnet IPv4.

  5. Fai clic su Aggiungi.

gcloud

Utilizza il comando gcloud compute networks subnet create per creare la subnet.

  gcloud compute networks subnets create NAT_SUBNET \
      --network=NETWORK \
      --region=REGION \
      --range=IP_RANGE \
      --purpose=PRIVATE_NAT

Sostituisci quanto segue:

  • NAT_SUBNET: il nome dell'intervallo di subnet Private NAT da creare.
  • NETWORK: la rete a cui appartiene la subnet.
  • REGION: la regione della subnet da creare. Se non specificata, potrebbe esserti chiesto di selezionare una regione (solo in modalità interattiva).
  • IP_RANGE: lo spazio IP allocato a questa subnet in formato CIDR. Assicurati che IP_RANGE tenga conto dell'utilizzo del doppio delle porte richieste per VM.

Configura DNS64

Per utilizzare la conversione da IPv6 a IPv4 (NAT64), gli indirizzi di destinazione devono corrispondere al prefisso 64:ff9b::/96. Puoi configurare DNS64 per sintetizzare automaticamente gli indirizzi IPv6 con IPv4 incorporato anteponendo questo prefisso agli indirizzi IPv4 di destinazione.

Salta questo passaggio se vuoi utilizzare Cloud NAT solo per il traffico IPv4.

Configura NAT privato

Configuri Private NAT creando un gateway Cloud NAT nella rete VPC di origine. Ogni gateway è associato a una singola rete VPC, regione e router Cloud.

Quando crei un gateway Cloud NAT per Private NAT, puoi configurare le seguenti opzioni.

Configurazione Opzioni supportate Descrizione
Versione IP di origine
  • Intervalli di subnet IPv4
  • Intervalli di subnet IPv6

Private NAT supporta la conversione da IPv4 a IPv4 (NAT44) e da IPv6 a IPv4 (NAT64). Puoi configurare il gateway per eseguire NAT44 o NAT64, ma non entrambi.

  • Se configuri gli intervalli di subnet IPv4, le istanze VM solo IPv4 e le istanze VM a doppio stack (che utilizzano i relativi indirizzi IPv4) nelle subnet solo IPv4 e a doppio stack possono comunicare con destinazioni IPv4.
  • Se configuri gli intervalli di subnet IPv6, le istanze VM solo IPv6 nelle subnet solo IPv6 e a doppio stack possono comunicare con destinazioni IPv4.
Subnet di origine

Per il traffico IPv4:

  • Intervalli primari e secondari per tutte le subnet
  • Personalizzato

Per il traffico IPv6:

  • Tutte le subnet
  • Personalizzato

Private NAT supporta i seguenti intervalli di subnet nella regione per la rete VPC che specifichi:

  • Per il traffico IPv4: intervalli principali e secondari
  • Per il traffico IPv6: intervalli interni ed esterni

Puoi limitare le subnet che possono utilizzare NAT.
Tipo di connettività
  • Hub Network Connectivity Center
  • Route di connettività ibrida
  • Traffico IPv6 di origine (per NAT64)

Private NAT supporta le seguenti opzioni per NAT44:

Puoi attivare una o entrambe le opzioni.

Per NAT64, l'opzione Traffico IPv6 di origine (per NAT64) configura Private NAT per tutte le destinazioni supportate.
Configurazioni avanzate
  • Allocazione dinamica o statica delle porte
  • Logging
  • Timeout NAT

Per impostazione predefinita, Private NAT utilizza l'allocazione dinamica delle porte, che consente al gateway Cloud NAT di allocare dinamicamente le porte a ogni VM in base all'utilizzo.

Il logging è disattivato per impostazione predefinita. Per informazioni sui timeout NAT e sui relativi valori predefiniti, consulta Timeout NAT.

Crea un gateway Cloud NAT

Crea un gateway Cloud NAT nella rete VPC e nella regione in cui vuoi configurare Private NAT. Puoi configurare il gateway per applicare NAT agli intervalli di subnet IPv4 (NAT44) o agli intervalli di subnet IPv6 (NAT64), ma non a entrambi.

Crea un gateway per gli intervalli IPv4 (NAT44)

Console

  1. Nella console Google Cloud , vai alla pagina Cloud NAT.

    Vai a Cloud NAT

  2. Fai clic su Inizia o, se hai gateway esistenti, Crea gateway Cloud NAT.
  3. Inserisci un nome del gateway.
  4. Per Tipo NAT, seleziona Privato.
  5. Seleziona la rete VPC e la regione in cui vuoi creare il gateway.
  6. Seleziona o crea un router cloud nella regione.
  7. Nella sezione Mappatura Cloud NAT, per Tipo di endpoint di origine, assicurati che sia selezionata l'opzione Istanze VM, nodi GKE, serverless.
  8. Nel campo Versione IP di origine, seleziona Intervalli di subnet IPv4.
  9. Nel campo Subnet di origine, seleziona Personalizzato.
  10. Nella sezione Subnet, seleziona una subnet per la quale vuoi configurare NAT. Se vuoi specificare intervalli aggiuntivi, fai clic su Aggiungi subnet e intervallo IP e aggiungi un'altra subnet.
  11. Aggiungi una regola NAT per definire per quale tipo di Private NAT è abilitato per gli intervalli di subnet selezionati nel passaggio precedente e configura un intervallo di subnet privato che vuoi utilizzare per NAT:
    1. Fai clic su Aggiungi una regola.
    2. Nel campo Priorità regola, inserisci un valore compreso tra 0 e 65000.
    3. Per Corrispondenza, seleziona una delle seguenti opzioni:
      • Route di connettività ibrida: attiva Hybrid NAT.
      • Hub Network Connectivity Center: abilita Private NAT per gli spoke NCC.

      Per abilitare entrambi i tipi di Private NAT, seleziona Route di connettività ibrida e Hub Network Connectivity Center.

    4. Seleziona o crea un intervallo di subnet NAT privata.
    5. Fai clic su Fine.
  12. (Facoltativo) Modifica una delle seguenti impostazioni nella sezione Configurazioni avanzate:
    • Indica se configurare il logging. Per impostazione predefinita, è selezionata l'opzione Nessun logging.
    • Se modificare il modo in cui Cloud NAT alloca le porte. Per impostazione predefinita, è selezionata l'opzione Abilita allocazione dinamica delle porte. Per configurare l'allocazione statica delle porte, deseleziona Abilita allocazione dinamica delle porte e specifica il Numero minimo di porte per istanza VM. Il valore predefinito è 64.
    • Indica se aggiornare i timeout NAT per le connessioni di protocollo. Per informazioni su questi timeout e sui relativi valori predefiniti, consulta Timeout NAT.
  13. Fai clic su Crea.

gcloud

  1. Crea un router Cloud nella regione della rete VPC in cui vuoi configurare Private NAT. Devi creare questo router Cloud per creare il gateway.

    Utilizza il comando gcloud compute routers create.

    gcloud compute routers create ROUTER_NAME \
  --network=NETWORK --region=REGION

    Sostituisci quanto segue:

    • ROUTER_NAME: un nome per il router Cloud
    • NETWORK: la rete VPC in cui creare il router Cloud
    • REGION: la regione in cui creare il router Cloud

  2. Crea il gateway e specifica una o più subnet della rete VPC in cui vuoi configurare NAT. Per impostazione predefinita, NAT privata utilizza l'allocazione dinamica delle porte.

    Utilizza il comando gcloud compute routers nats create con il flag --type=PRIVATE.

    gcloud compute routers nats create NAT_CONFIG \
  --router=ROUTER_NAME \
  --region=REGION \
  --type=PRIVATE \
  --nat-custom-subnet-ip-ranges=SUBNETWORK:ALL,[SUBNETWORK_1:ALL,...]

    Sostituisci quanto segue:

    • NAT_CONFIG: un nome per la configurazione NAT
    • ROUTER_NAME: il nome del router Cloud creato nel passaggio precedente
    • REGION: la regione del router Cloud
    • SUBNETWORK: il nome della subnet o delle subnet (separate da virgole) per cui vuoi utilizzare NAT

    Se vuoi creare un gateway con allocazione statica delle porte, esegui il comando precedente con i flag --no-enable-dynamic-port-allocation e --min-ports-per-vm=VALUE, sostituendo VALUE con il numero minimo di porte. Se il flag --min-ports-per-vm non è specificato, il valore predefinito è 64.

  3. Crea una regola NAT per far corrispondere il traffico in base al tipo di Private NAT che stai configurando.

    Utilizza il comando gcloud compute routers nats rules create con il flag --match impostato su una delle seguenti opzioni:

    • --match='nexthop.hub': abilita Private NAT per gli spoke NCC.
    • --match='nexthop.is_hybrid': attiva Hybrid NAT.
    • --match='nexthop.hub == "HUB" || nexthop.is_hybrid': attiva entrambi i tipi di Private NAT.

    Per creare una regola NAT per Private NAT per gli spoke NCC, esegui questo comando:

    gcloud compute routers nats rules create NAT_RULE_PRIORITY \
  --router=ROUTER_NAME --region=REGION \
  --nat=NAT_CONFIG \
  --match='nexthop.hub == "//networkconnectivity.googleapis.com/projects/PROJECT_ID/locations/global/hubs/HUB"' \
  --source-nat-active-ranges=NAT_SUBNET

    Per creare una regola NAT per Hybrid NAT, esegui questo comando:

    gcloud compute routers nats rules create NAT_RULE_PRIORITY \
  --router=ROUTER_NAME \
  --region=REGION \
  --nat=NAT_CONFIG \
  --match='nexthop.is_hybrid' \
  --source-nat-active-ranges=NAT_SUBNET

    Per creare una regola NAT sia per Private NAT per gli spoke NCC sia per Hybrid NAT, esegui il comando seguente:

    gcloud compute routers nats rules create NAT_RULE_PRIORITY \
  --router=ROUTER_NAME \
  --region=REGION \
  --nat=NAT_CONFIG \
  --match='nexthop.hub == "//networkconnectivity.googleapis.com/projects/PROJECT_ID/locations/global/hubs/HUB" || nexthop.is_hybrid' \
  --source-nat-active-ranges=NAT_SUBNET

    Sostituisci quanto segue:

    • NAT_RULE_PRIORITY: il numero di regola che identifica in modo univoco la regola NAT; specifica un numero compreso tra 0 e 65000
    • ROUTER_NAME: il nome del router Cloud creato in precedenza
    • REGION: la regione del router Cloud
    • NAT_CONFIG: il nome della configurazione NAT creata in precedenza
    • PROJECT_ID: il progetto Google Cloud dell'hub NCC
    • HUB: il nome dell'hub NCC
    • NAT_SUBNET: il nome della subnet Private NAT o delle subnet (separate da virgole) che hai creato in precedenza

Crea un gateway per gli intervalli IPv6 (NAT64)

Console

  1. Nella console Google Cloud , vai alla pagina Cloud NAT.

    Vai a Cloud NAT

  2. Fai clic su Inizia o, se hai gateway esistenti, Crea gateway Cloud NAT.
  3. Inserisci un nome del gateway.
  4. Per Tipo NAT, seleziona Privato.
  5. Seleziona la rete VPC e la regione in cui vuoi creare il gateway.
  6. Seleziona o crea un router cloud nella regione.
  7. Nella sezione Mappatura Cloud NAT, per Tipo di endpoint di origine, assicurati che sia selezionata l'opzione Istanze VM, nodi GKE, serverless.
  8. Nel campo Versione IP di origine, seleziona Intervalli di subnet IPv6.
  9. Nel campo Subnet di origine, esegui una delle seguenti operazioni:
    • Per utilizzare Cloud NAT per tutte le subnet IPv6 nella regione, seleziona Tutte le subnet.
    • Per limitare le subnet che possono utilizzare Cloud NAT, seleziona Personalizzata e poi una subnet. Se vuoi specificare altre subnet, fai clic su Aggiungi subnet e aggiungi un'altra subnet.
  10. Aggiungi una regola NAT per configurare un intervallo di subnet privata che vuoi utilizzare per NAT:
    1. Fai clic su Aggiungi una regola.
    2. Nel campo Priorità regola, inserisci un valore compreso tra 0 e 65000.
    3. Seleziona o crea un intervallo di subnet NAT privata.
    4. Fai clic su Fine.
  11. (Facoltativo) Modifica una delle seguenti impostazioni nella sezione Configurazioni avanzate:
    • Indica se configurare il logging. Per impostazione predefinita, è selezionata l'opzione Nessun logging.
    • Se modificare il modo in cui Cloud NAT alloca le porte. Per impostazione predefinita, è selezionata l'opzione Abilita allocazione dinamica delle porte. Per configurare l'allocazione statica delle porte, deseleziona Abilita allocazione dinamica delle porte e specifica il Numero minimo di porte per istanza VM. Il valore predefinito è 64.
    • Indica se aggiornare i timeout NAT per le connessioni di protocollo. Per informazioni su questi timeout e sui relativi valori predefiniti, consulta Timeout NAT.
  12. Fai clic su Crea.

gcloud

  1. Crea un router Cloud nella regione della rete VPC in cui vuoi configurare Private NAT. Hai bisogno di questo router Cloud per creare il gateway.

    Utilizza il comando gcloud compute routers create.

    gcloud compute routers create ROUTER_NAME \
  --network=NETWORK --region=REGION

    Sostituisci quanto segue:

    • ROUTER_NAME: un nome per il router Cloud
    • NETWORK: la rete VPC in cui creare il router Cloud
    • REGION: la regione in cui creare il router Cloud

  2. Crea il gateway Cloud NAT.

    Utilizza il comando gcloud compute routers nats create con il flag --type=PRIVATE.

    • Per configurare Private NAT per tutti gli intervalli di subnet IPv6, esegui questo comando:

      gcloud compute routers nats create NAT_CONFIG \
  --router=ROUTER_NAME \
  --region=REGION \
  --type=PRIVATE \
  --nat64-all-v6-subnet-ip-ranges

    • Per configurare Private NAT per intervalli di subnet IPv6 personalizzati, esegui questo comando:

      gcloud compute routers nats create NAT_CONFIG \
  --router=ROUTER_NAME \
  --region=REGION \
  --type=PRIVATE \
  --nat64-custom-v6-subnet-ip-ranges=SUBNETWORK,[SUBNETWORK_1,…]

    Sostituisci quanto segue:

    • NAT_CONFIG: un nome per la configurazione NAT
    • ROUTER_NAME: il nome del router Cloud creato nel passaggio precedente.
    • REGION: la regione del router Cloud
    • SUBNETWORK: il nome della subnet o delle subnet (separate da virgole) per cui vuoi utilizzare NAT

  3. Crea una regola NAT per NAT64. Utilizza il comando gcloud beta compute routers nats rules create con il flag --match.

    gcloud beta compute routers nats rules create NAT_RULE_PRIORITY \
  --router=ROUTER_NAME \
  --region=REGION \
  --nat=NAT_CONFIG \
  --match='isIPv6(source.ip)' \
  --source-nat-active-ranges=NAT_SUBNET

    Sostituisci quanto segue:

    • NAT_RULE_PRIORITY: il numero di regola che identifica in modo univoco la regola NAT; specifica un numero compreso tra 0 e 65000
    • ROUTER_NAME: il nome del router Cloud creato in precedenza
    • REGION: la regione del router Cloud
    • NAT_CONFIG: il nome della configurazione NAT creata in precedenza
    • NAT_SUBNET: il nome della subnet NAT privata o delle subnet (separate da virgole) che hai creato in precedenza

Dopo aver abilitato l'opzione isIPv6(source.ip), devi utilizzare la versione beta di gcloud CLI per le seguenti operazioni:

  • Aggiorna il gateway Cloud NAT che converte IPv6 in IPv4
  • Crea e aggiorna un gateway Cloud NAT che utilizza lo stesso router Cloud del gateway che converte IPv6 in IPv4
  • Aggiorna il router Cloud in cui è configurato il gateway Cloud NAT

Visualizza la configurazione Private NAT

Console

  1. Nella console Google Cloud , vai alla pagina Cloud NAT.

    Vai a Cloud NAT

  2. Per visualizzare i dettagli del gateway NAT, le informazioni sul mapping o i dettagli della configurazione, fai clic sul nome del gateway NAT.

  3. Per visualizzare lo stato NAT, consulta la colonna Stato del gateway NAT.

gcloud

Puoi visualizzare i dettagli della configurazione NAT eseguendo i seguenti comandi:

  • Visualizza la configurazione del gateway Private NAT.

    gcloud compute routers nats describe NAT_CONFIG \
    --router=ROUTER_NAME \
    --region=REGION

    Sostituisci quanto segue:

    • NAT_CONFIG: il nome della configurazione NAT
    • ROUTER_NAME: il nome del router Cloud
    • REGION: la regione del NAT da descrivere. Se non specificata, potrebbe esserti chiesto di selezionare una regione (solo in modalità interattiva)

  • Visualizza il mapping degli intervalli IP:porta allocati a ogni interfaccia della VM.

    gcloud compute routers get-nat-mapping-info ROUTER_NAME \
    --region=REGION

  • Visualizza lo stato del gateway Private NAT.

    gcloud compute routers get-status ROUTER_NAME \
    --region=REGION

Aggiorna una configurazione Private NAT

Le sezioni seguenti descrivono come aggiornare un gateway Cloud NAT esistente.

Aggiorna le subnet nella configurazione NAT

Console

  1. Nella console Google Cloud , vai alla pagina Cloud NAT.

    Vai a Cloud NAT

  2. Fai clic sul gateway NAT.

  3. Fai clic su Modifica.

  4. Se è selezionata l'opzione Personalizzata per Subnet di origine, seleziona una subnet. Per specificare intervalli aggiuntivi, fai clic su Aggiungi subnet e intervallo IP.

  5. Solo intervalli di subnet IPv6: nella sezione Regola personalizzata, seleziona Traffico IPv6 di origine (per NAT64).

  6. Fai clic su Salva.

gcloud

Utilizza il comando gcloud compute routers nats update.

Per aggiornare gli intervalli di subnet di origine per un gateway Cloud NAT esistente, esegui uno dei seguenti comandi, a seconda della versione IP degli intervalli di subnet che vuoi aggiornare:

  • Aggiorna gli intervalli di subnet IPv4:

    gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --nat-custom-subnet-ip-ranges=IPV4_SUBNET_RANGES

  • Aggiorna gli intervalli di subnet IPv6 (anteprima):

    gcloud beta compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --nat64-custom-v6-subnet-ip-ranges=IPV6_SUBNET_RANGES

Sostituisci quanto segue:

  • NAT_CONFIG: il nome della configurazione NAT
  • NAT_ROUTER: il nome del router Cloud
  • REGION: la regione del gateway NAT
  • IPV4_SUBNET_RANGES: una o più subnet nel seguente formato: SUBNET_NAME_1:ALL,SUBNET_NAME_2:ALL.
  • IPV6_SUBNET_RANGES: una o più subnet nel seguente formato: SUBNET_NAME_1,SUBNET_NAME_2.

Rimuovere le subnet dalla configurazione NAT

Puoi rimuovere le subnet dalla configurazione del gateway NAT.

Console

  1. Nella console Google Cloud , vai alla pagina Cloud NAT.

    Vai a Cloud NAT

  2. Fai clic sul gateway NAT.

  3. Fai clic su Modifica.

  4. Elimina la subnet che vuoi rimuovere dal mapping NAT.

  5. Fai clic su Salva.

Aggiungi subnet NAT alla configurazione

Per eseguire NAT sul traffico, una configurazione Private NAT utilizza indirizzi IP NAT da una subnet con lo scopo di PRIVATE_NAT. Se la configurazione Private NAT richiede un numero di indirizzi IP NAT superiore a quello disponibile, puoi aggiungere altre subnet con scopo PRIVATE_NAT alla configurazione.

Console

  1. Nella console Google Cloud , vai alla pagina Cloud NAT.

    Vai a Cloud NAT

  2. Fai clic sul gateway NAT.

  3. Fai clic su Modifica.

  4. Espandi la regola esistente.

  5. Fai clic su Aggiungi intervalli di subnet.

  6. Seleziona o crea un nuovo intervallo di subnet NAT, quindi fai clic su Fine.

  7. Fai clic su Salva.

gcloud 

gcloud compute routers nats rules update NAT_RULE_PRIORITY \
    --nat=NAT_CONFIG \
    --router=ROUTER_NAME \
    --region=REGION \
    --source-nat-active-ranges=NAT_SUBNET_1, NAT_SUBNET_2 ...

Sostituisci quanto segue:

  • NAT_RULE_PRIORITY: il numero che identifica in modo univoco la regola da aggiornare, da 0 a 65000.
  • NAT_CONFIG: il nome della configurazione Private NAT per la regola da aggiornare.
  • ROUTER_NAME: il nome del router da utilizzare con questo gateway.
  • NAT_SUBNET: i nomi delle subnet Private NAT da aggiungere alla configurazione NAT esistente.

Elimina configurazione NAT

L'eliminazione di una configurazione del gateway rimuove la configurazione NAT da un router Cloud. L'eliminazione di una configurazione del gateway non comporta l'eliminazione del router stesso.

Console

  1. Nella console Google Cloud , vai alla pagina Cloud NAT.

    Vai a Cloud NAT

  2. Seleziona la casella di controllo accanto alla configurazione del gateway da eliminare.

  3. Nel menu, fai clic su Elimina.

gcloud 

gcloud compute routers nats delete NAT_CONFIG \
    --router=ROUTER_NAME \
    --region=REGION

Sostituisci quanto segue:

  • NAT_CONFIG: il nome della configurazione NAT
  • ROUTER_NAME: il nome del router Cloud
  • REGION: la regione del NAT da eliminare; se non specificata, potrebbe esserti chiesto di selezionare una regione (solo modalità interattiva).

Passaggi successivi