DNAT — механизм, изменяющий адрес назначения пакета, а также порт назначения. Используется для перенаправления входящих пакетов с внешнего адреса/порта на приватный IP-адрес/порт внутри частной сети. Правило DNAT настраивается, если нужно подключиться из интернета к ВМ по SSH, RDP или получить доступ к web-странице. SNAT - дает возможность виртуальным машинам из серой сети попасть в интернет.
Original IP/Range - выберите белый IP адрес, закрепленный за Вашим edge-роутером. Можно указать вручную или нажать кнопку Select, и выбрать из списка для внешней сети. Translated IP/range - укажите адрес из локального диапазона, который настроен на виртуальной машине.
Original source IP/range - адрес для доступа в интернет определённой VM или целой подсети (для доступа всем VM в сети). Translated source IP/range - укажите внешний адрес, закрепленный за Вашим edge-роутером. Можно указать вручную или нажать кнопку Select, и выбрать из списка для внешней сети.
После добавления нажмите Save changes.
Важно! Для работы NAT необходимо включить Firewall. Его настройка описана отдельно.
