Network Address Translation mit Public NAT einrichten und verwalten

Console

Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Go to project selector

Make sure that billing is enabled for your Google Cloud project.

Enable the Compute Engine API.

Enable the API

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Go to project selector

Make sure that billing is enabled for your Google Cloud project.

Enable the Compute Engine API.

Enable the API

gcloud

Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

Install the Google Cloud CLI.

If you're using an external identity provider (IdP), you must first sign in to the gcloud CLI with your federated identity.

To initialize the gcloud CLI, run the following command:

gcloud init

Create or select a Google Cloud project.

• Create a Google Cloud project:

  gcloud projects create PROJECT_ID

  Replace PROJECT_ID with a name for the Google Cloud project you are creating.

• Select the Google Cloud project that you created:

  gcloud config set project PROJECT_ID

  Replace PROJECT_ID with your Google Cloud project name.

Make sure that billing is enabled for your Google Cloud project.

Enable the Compute Engine API:

gcloud services enable compute.googleapis.com

Install the Google Cloud CLI.

If you're using an external identity provider (IdP), you must first sign in to the gcloud CLI with your federated identity.

To initialize the gcloud CLI, run the following command:

gcloud init

Create or select a Google Cloud project.

• Create a Google Cloud project:

  gcloud projects create PROJECT_ID

  Replace PROJECT_ID with a name for the Google Cloud project you are creating.

• Select the Google Cloud project that you created:

  gcloud config set project PROJECT_ID

  Replace PROJECT_ID with your Google Cloud project name.

Make sure that billing is enabled for your Google Cloud project.

Enable the Compute Engine API:

gcloud services enable compute.googleapis.com

Console

1. Rufen Sie in der Google Cloud -Console die Seite Cloud NAT auf.

   Zur Seite "Cloud NAT"

2. Klicken Sie für das erste Cloud NAT-Gateway auf Erste Schritte und für nachfolgende Gateways auf NAT-Gateway erstellen.

3. Geben Sie im Feld Gateway-Name einen Namen für das Gateway ein.

4. Wählen Sie als NAT-Typ Öffentlich aus.

5. Konfigurieren Sie im Bereich Cloud Router auswählen Folgendes:

   1. Wählen Sie im Feld Netzwerk das VPC-Netzwerk aus, in dem Sie das Gateway erstellen möchten.
   2. Legen Sie im Feld Region die Region für das Gateway fest.
   3. Wählen Sie im Feld Cloud Router einen Cloud Router in der Region aus oder erstellen Sie einen.

6. Achten Sie im Bereich Cloud NAT-Zuordnung darauf, dass für Quellendpunkttyp die Option VM-Instanzen, GKE-Knoten, serverlose Endpunkte ausgewählt ist.

7. Wählen Sie im Feld Quell-IP-Version die Quell-IP-Version aus und konfigurieren Sie dann die Quell-Subnetzbereiche, für die Sie Cloud NAT verwenden möchten.

   • Wählen Sie für IPv4-Subnetzbereiche im Feld Quellsubnetze eine der folgenden Optionen aus:
     • Wenn Sie Cloud NAT für primäre und sekundäre IP-Bereiche für alle Subnetze in der Region verwenden möchten, wählen Sie Primäre und sekundäre IP-Bereiche für alle Subnetze aus.
     • Wenn Sie Cloud NAT nur für primäre IP-Bereiche verwenden möchten, wählen Sie Primäre IP-Bereiche für alle Subnetze aus.
     • Wenn Sie einschränken möchten, welche Subnetz-IP-Bereiche Cloud NAT verwenden können, wählen Sie Benutzerdefiniert aus und gehen Sie so vor:
       1. Wählen Sie im Bereich Subnetze ein Subnetz aus.
       2. Wählen Sie in der Liste IP-Bereiche die IP-Bereiche des Subnetzes aus, die Sie aufnehmen möchten, und klicken Sie auf OK.
       3. Optional: Wenn Sie weitere Bereiche angeben möchten, klicken Sie auf Subnetz und IP-Bereich hinzufügen und fügen Sie ein weiteres Subnetz hinzu.
   • Wählen Sie für IPv6-Subnetzbereiche im Feld Quellsubnetze eine der folgenden Optionen aus:
     • Wenn Sie Cloud NAT für interne und externe IP-Bereiche für alle Subnetze in der Region verwenden möchten, wählen Sie Alle Subnetze aus.
     • Wenn Sie einschränken möchten, welche Subnetze Cloud NAT verwenden können, wählen Sie Benutzerdefiniert aus und gehen Sie so vor:
       1. Wählen Sie im Bereich Subnetze ein Subnetz aus.
       2. Optional: Wenn Sie weitere Subnetze angeben möchten, klicken Sie auf Subnetz hinzufügen und fügen Sie ein weiteres Subnetz hinzu.

8. Konfigurieren Sie den NAT-IP-Adresszuweisungstyp und die Netzwerkebene, indem Sie eine der folgenden Optionen auswählen:

   • So verwenden Sie die automatische Zuweisung von NAT-IP-Adressen:
     1. Wählen Sie in der Liste Cloud NAT-IP-Adressen die Option Automatisch (empfohlen) aus.
     2. Wählen Sie für Netzwerkdienststufe entweder Premium oder Standard aus.
   • So verwenden Sie die manuelle NAT-IP-Adresszuweisung:
     1. Wählen Sie in der Liste Cloud NAT-IP-Adressen die Option Manuell aus.
     2. Wählen Sie für Netzwerkdienststufe entweder Premium oder Standard aus.
     3. Wählen Sie eine statische reservierte externe IP-Adresse aus, die für NAT verwendet werden soll, oder erstellen sie eine.
     4. Optional: Wenn Sie zusätzliche IP-Adressen angeben möchten, klicken Sie auf IP-Adresse hinzufügen und wählen Sie dann eine zusätzliche statische reservierte externe IP-Adresse aus, oder erstellen Sie eine.
     5. Optional: Wenn Sie benutzerdefinierte NAT-Regeln erstellen möchten, konfigurieren Sie den Bereich Cloud NAT-Regeln. Eine Anleitung finden Sie unter NAT-Regeln erstellen.

9. Optional: Passen Sie die folgenden Einstellungen im Abschnitt Erweiterte Konfigurationen an:

   • Ob das Logging konfiguriert werden soll. Standardmäßig ist Kein Logging ausgewählt.
   • Ob die Portzuweisung in Cloud NAT geändert werden soll. Standardmäßig ist Dynamische Portzuweisung aktivieren deaktiviert. Bei der statischen Portzuweisung ist das Feld Mindestanzahl an Ports pro VM-Instanz auf 64 festgelegt.
     • Wenn Sie die Mindestanzahl von Ports pro VM-Instanz für die statische Portzuweisung aktualisieren möchten, geben Sie einen Wert im Feld Mindestanzahl von Ports pro VM-Instanz an. Dieser Wert kann zwischen 2 und 57344 liegen.
     • Wenn Sie die dynamische Portzuweisung konfigurieren möchten, wählen Sie Dynamische Portzuweisung aktivieren aus und wählen Sie einen Wert für das Feld Mindestanzahl an Ports pro VM-Instanz (Standardwert: 32) und das Feld Maximale Anzahl an Ports pro VM-Instanz (Standardwert: 65536) aus.
   • Gibt an, ob NAT-Zeitlimits für Protokollverbindungen aktualisiert werden sollen. Weitere Informationen zu diesen Zeitlimits und ihren Standardwerten finden Sie unter NAT-Zeitlimits.

10. Klicken Sie auf Erstellen.

gcloud

Verwenden Sie zum Erstellen eines Cloud NAT-Gateways den Befehl gcloud compute routers nats create. Sie können ein Cloud NAT-Gateway erstellen, bei dem alle Konfigurationsoptionen auf ihre Standardwerte festgelegt sind, oder die Gateway-Konfiguration anpassen.

• Cloud NAT-Gateway mit Standardeinstellungen erstellen
• Konfigurationseinstellungen für ein Cloud NAT-Gateway anpassen

Cloud NAT-Gateway mit Standardeinstellungen erstellen

1. Erstellen Sie einen Cloud Router in der Region, in der Sie das Cloud NAT-Gateway verwenden möchten. Sie benötigen diesen Cloud Router, um Ihr Cloud NAT-Gateway zu erstellen.

2. Erstellen Sie das Cloud NAT-Gateway, indem Sie einen der folgenden Befehle ausführen, je nach IP-Version der Quellsubnetzbereiche, für die Sie NAT konfigurieren.

   • Cloud NAT für IPv4-Subnetzbereiche konfigurieren:

     gcloud compute routers nats create NAT_CONFIG \
         --router=NAT_ROUTER \
         --region=REGION \
         --nat-all-subnet-ip-ranges \
         --auto-allocate-nat-external-ips
     

     Diese Konfiguration aktiviert NAT für alle IPv4-Subnetzbereiche in Nur-IPv4- und Dual-Stack-Subnetzen in der Region.

   • Cloud NAT für IPv6-Subnetzbereiche konfigurieren (Vorschau):

     gcloud compute routers nats create NAT_CONFIG \
         --router=NAT_ROUTER \
         --region=REGION \
         --nat64-all-v6-subnet-ip-ranges \
         --auto-allocate-nat-external-ips
     

     Diese Konfiguration ermöglicht NAT für alle IPv6-Subnetzbereiche in reinen IPv6- und Dual-Stack-Subnetzen in der Region.

   • Cloud NAT für IPv4- und IPv6-Subnetzbereiche konfigurieren (Vorschau):

     gcloud compute routers nats create NAT_CONFIG \
         --router=NAT_ROUTER \
         --region=REGION \
         --nat-all-subnet-ip-ranges \
         --nat64-all-v6-subnet-ip-ranges \
         --auto-allocate-nat-external-ips
     

     Diese Konfiguration aktiviert NAT für alle IPv4- und IPv6-Subnetzbereiche in Nur-IPv4-, Dual-Stack- und Nur-IPv6-Subnetzen in der Region.

   Ersetzen Sie Folgendes:

   • NAT_CONFIG: Name Ihrer NAT-Konfiguration
   • NAT_ROUTER: Der Name des Cloud Router, den Sie im vorherigen Schritt erstellt haben
   • REGION: Die Region, in der Sie das Cloud NAT-Gateway verwenden möchten

Konfigurationseinstellungen für ein Cloud NAT-Gateway anpassen

Beim Erstellen eines Cloud NAT-Gateways können Sie die Standardkonfiguration anpassen. Eine vollständige Liste der Flags, die Sie verwenden können, finden Sie im gcloud compute routers nats create-Befehl.

Erstellen Sie ein Cloud NAT-Gateway für IPv6-Subnetzbereiche nur, wenn Sie NAT64 für Compute Engine-VM-Instanzen konfigurieren. Bei GKE-Knoten, serverlosen Endpunkten und regionalen Internet-NEGs übersetzt Public NAT nur IPv4-Adressen.

Erstellen Sie ein Cloud-NAT-Gateway:

1. Erstellen Sie einen Cloud Router in der Region, in der Sie das Cloud NAT-Gateway verwenden möchten. Sie benötigen diesen Cloud Router, um Ihr Cloud NAT-Gateway zu erstellen.

2. Erstellen Sie das Cloud NAT-Gateway und geben Sie jeden Parameter an, den Sie anpassen möchten.

   Die folgenden Beispiele zeigen, wie Sie die Quellsubnetze, den Zuweisungstyp für NAT-IP-Adressen, die Netzwerkebene und den Portzuweisungstyp anpassen.

   Der Befehl, den Sie in jedem dieser Beispiele ausführen, hängt von der IP-Version der Quellsubnetzbereiche ab, für die Sie NAT konfigurieren.

   • Einschränken, welche Quellsubnetze NAT verwenden können: Wenn Sie ein Cloud NAT-Gateway erstellen möchten, das einschränkt, welche Subnetze und Subnetzbereiche NAT verwenden können, führen Sie einen der folgenden Befehle aus:

     • Einschränken, welche IPv4-Subnetzbereiche NAT verwenden können:

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat-custom-subnet-ip-ranges=IPV4_SUBNET_RANGES \
           --auto-allocate-nat-external-ips
       

     • Einschränken, welche IPv6-Subnetzbereiche NAT verwenden können (Vorschau):

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat64-custom-v6-subnet-ip-ranges=IPV6_SUBNET_RANGES \
           --auto-allocate-nat-external-ips
       

     • Sowohl IPv4- als auch IPv6-Subnetzbereiche einschränken (Vorschau):

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat-custom-subnet-ip-ranges=IPV4_SUBNET_RANGES \
           --nat64-custom-v6-subnet-ip-ranges=IPV6_SUBNET_RANGES \
           --auto-allocate-nat-external-ips
       

     Ersetzen Sie Folgendes:

     • NAT_CONFIG: Name Ihrer NAT-Konfiguration
     • NAT_ROUTER: der Name des Cloud Router, den Sie im vorherigen Schritt erstellt haben
     • REGION: Die Region, in der Sie das Cloud NAT-Gateway verwenden möchten
     • IPV4_SUBNET_RANGES: eine durch Kommas getrennte Liste von Subnetznamen, z. B.:
       • SUBNET_NAME_1:ALL,SUBNET_NAME_2:ALL: enthält sowohl den primären als auch alle sekundären Bereiche der Subnetze SUBNET_NAME_1 und SUBNET_NAME_2.
       • SUBNET_NAME_1,SUBNET_NAME_2: enthält nur die primären Bereiche der Subnetze SUBNET_NAME_1 und SUBNET_NAME_2.
       • SUBNET_NAME:SECONDARY_RANGE_NAME: enthält den angegebenen sekundären Bereich des Subnetzes SUBNET_NAME und nicht den primären Bereich
       • SUBNET_NAME_1,SUBNET_NAME_2:SECONDARY_RANGE_NAME: enthält den primären Bereich des Subnetzes SUBNET_NAME_1 und den angegebenen sekundären Bereich des Subnetzes SUBNET_NAME_2
     • IPV6_SUBNET_RANGES: Eine durch Kommas getrennte Liste von Subnetznamen, z. B. SUBNET_NAME_1,SUBNET_NAME_2

   • Manuelle NAT-IP-Adresszuweisung konfigurieren Führen Sie einen der folgenden Befehle aus, um ein Cloud NAT-Gateway mit manueller Zuweisung von NAT-IP-Adressen zu erstellen:

     • Für IPv4-Subnetzbereiche:

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat-all-subnet-ip-ranges \
           --nat-external-ip-pool=IP_ADDRESS_1,IP_ADDRESS_2
       

     • Für IPv6-Subnetzbereiche (Vorschau):

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat64-all-v6-subnet-ip-ranges \
           --nat-external-ip-pool=IP_ADDRESS_1,IP_ADDRESS_2
       

       Wenn Sie das Gateway für IPv4- und IPv6-Subnetzbereiche erstellen, geben Sie in diesem Befehl sowohl das Flag --nat-all-subnet-ip-ranges als auch das Flag --nat64-all-v6-subnet-ip-ranges an.

     Ersetzen Sie Folgendes:

     • NAT_CONFIG: Name Ihrer NAT-Konfiguration
     • NAT_ROUTER: der Name des Cloud Router, den Sie im vorherigen Schritt erstellt haben
     • REGION: Die Region, in der Sie das Cloud NAT-Gateway verwenden möchten

     • IP_ADDRESS_1 und IP_ADDRESS_2: die statischen reservierten externen IP-Adressen, die Sie für NAT verwenden möchten

       Sie können eine oder mehrere IP-Adressen angeben, wenn Sie das Flag --nat-external-ip-pool verwenden.

   • Netzwerkstufe angeben Führen Sie einen der folgenden Befehle aus, um die Netzwerkebene anzugeben, aus der das Cloud NAT-Gateway externe IP-Adressen zuweist:

     • Für IPv4-Subnetzbereiche:

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat-all-subnet-ip-ranges \
           --auto-allocate-nat-external-ips \
           --auto-network-tier=AUTO_NETWORK_TIER
       

     • Für IPv6-Subnetzbereiche (Vorschau):

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat64-all-v6-subnet-ip-ranges \
           --auto-allocate-nat-external-ips \
           --auto-network-tier=AUTO_NETWORK_TIER
       

       Wenn Sie das Gateway für IPv4- und IPv6-Subnetzbereiche erstellen, geben Sie in diesem Befehl sowohl das Flag --nat-all-subnet-ip-ranges als auch das Flag --nat64-all-v6-subnet-ip-ranges an.

     Ersetzen Sie Folgendes:

     • NAT_CONFIG: Name Ihrer NAT-Konfiguration
     • NAT_ROUTER: der Name des Cloud Router, den Sie im vorherigen Schritt erstellt haben
     • REGION: Die Region, in der Sie das Cloud NAT-Gateway verwenden möchten

     • AUTO_NETWORK_TIER: die Netzwerkebene, die bei der automatischen Zuweisung von IP-Adressen für das Cloud NAT-Gateway verwendet werden soll. Die zulässigen Werte sind PREMIUM und STANDARD. Wenn nichts angegeben ist, wird dem Cloud NAT-Gateway der aktuelle Standard-Tarif auf Projektebene zugewiesen.

       Sie können die Netzwerkstufe auch mit manueller NAT-IP-Adresszuweisung angeben. Wenn Sie dem Gateway mehrere IP-Adressen zuweisen, müssen alle zugewiesenen IP-Adressen aus derselben Netzwerkebene stammen.

   • Dynamische Portzuweisung konfigurieren Führen Sie einen der folgenden Befehle aus, um ein Cloud NAT-Gateway mit dynamischer Portzuweisung zu erstellen:

     • Für IPv4-Subnetzbereiche:

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat-all-subnet-ip-ranges \
           --auto-allocate-nat-external-ips \
           --enable-dynamic-port-allocation \
           [--min-ports-per-vm=MIN_PORTS ] \
           [--max-ports-per-vm=MAX_PORTS ]
       

     • Für IPv6-Subnetzbereiche (Vorschau):

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat64-all-v6-subnet-ip-ranges \
           --auto-allocate-nat-external-ips \
           --enable-dynamic-port-allocation \
           [--min-ports-per-vm=MIN_PORTS ] \
           [--max-ports-per-vm=MAX_PORTS ]
       

       Wenn Sie das Gateway für IPv4- und IPv6-Subnetzbereiche erstellen, geben Sie in diesem Befehl sowohl das Flag --nat-all-subnet-ip-ranges als auch das Flag --nat64-all-v6-subnet-ip-ranges an.

     Ersetzen Sie Folgendes:

     • NAT_CONFIG: Name Ihrer NAT-Konfiguration
     • NAT_ROUTER: der Name des Cloud Router, den Sie im vorherigen Schritt erstellt haben
     • REGION: die Region, in der Sie das Cloud NAT-Gateway verwenden möchten
     • Optional: MIN_PORTS: Die Mindestanzahl an Ports, die für jede VM zugewiesen werden sollen. Wenn die dynamische Portzuweisung aktiviert ist, muss MIN_PORTS eine Potenz von 2 sein und kann zwischen 32 und 32768 liegen. Der Standardwert ist 32.
     • Optional: MAX_PORTS: Die maximale Anzahl an Ports, die für jede VM zugewiesen werden sollen. MAX_PORTS muss eine Potenz von 2 sein und kann zwischen 64 und 65536 liegen. MAX_PORTS muss größer als MIN_PORTS sein. Der Standardwert ist 65536.

Terraform

Sie können ein Terraform-Modul verwenden, um einen Cloud Router mit einem NAT-Gateway für IPv4-Traffic zu erstellen.

module "cloud_router" {
  source  = "terraform-google-modules/cloud-router/google"
  version = "~> 7.0"
  name    = "my-cloud-router"
  project = var.project_id
  network = module.vpc.network_name
  region  = "us-central1"

  nats = [{
    name                               = "my-nat-gateway"
    source_subnetwork_ip_ranges_to_nat = "LIST_OF_SUBNETWORKS"
    subnetworks = [
      {
        name                     = module.vpc.subnets["us-central1/test-subnet-01"].id
        source_ip_ranges_to_nat  = ["PRIMARY_IP_RANGE", "LIST_OF_SECONDARY_IP_RANGES"]
        secondary_ip_range_names = module.vpc.subnets["us-central1/test-subnet-01"].secondary_ip_range[*].range_name
      }
    ]
  }]
}

Das resultierende NAT-Gateway verwendet die folgenden Standardwerte:

enable_endpoint_independent_mapping = true
icmp_idle_timeout_sec               = 30
min_ports_per_vm                    = 0
nat_ip_allocate_option              = "AUTO_ONLY"
source_subnetwork_ip_ranges_to_nat  = "ALL_SUBNETWORKS_ALL_IP_RANGES"
tcp_established_idle_timeout_sec    = 1200
tcp_transitory_idle_timeout_sec     = 30
udp_idle_timeout_sec                = 30
log_config {
    enable = true
    filter = "ALL"
}

Console

1. Rufen Sie in der Google Cloud -Console die Seite Cloud NAT auf.

   Zur Seite "Cloud NAT"

2. Klicken Sie auf den Namen des NAT-Gateways, um NAT-Gatewaydetails, Zuordnungsinformationen und Konfigurationsdetails aufzurufen.

3. Den NAT-Status können Sie in der Spalte Status für das NAT-Gateway prüfen.

gcloud

Mit den folgenden Befehlen können Sie die NAT-Konfigurationsdetails aufrufen:

• Sehen Sie sich die Konfiguration des öffentlichen NAT-Gateways an.

  gcloud compute routers nats describe NAT_CONFIG \
      --router=ROUTER_NAME \
      --region=REGION
  

  Ersetzen Sie Folgendes:

  • NAT_CONFIG ist der Name Ihrer NAT-Konfiguration.
  • ROUTER_NAME ist der Name Ihres Cloud Routers.
  • REGION: Die Region des NAT, die beschrieben werden soll. Wenn sie nicht angegeben ist, werden Sie möglicherweise aufgefordert, eine Region auszuwählen (nur interaktiver Modus).

• Sehen Sie sich die Zuordnung der IP-Portbereiche an, die den Schnittstellen jeder VM zugewiesen sind.

  gcloud compute routers get-nat-mapping-info ROUTER_NAME \
      --region=REGION
  

• Rufen Sie den Status des öffentlichen NAT-Gateways auf.

  gcloud compute routers get-status ROUTER_NAME \
      --region=REGION
  

Console

1. Rufen Sie in der Google Cloud -Console die Seite Cloud NAT auf.

   Zur Seite "Cloud NAT"

2. Klicken Sie auf den Namen Ihres Cloud NAT-Gateways.

3. Sehen Sie auf der Seite Cloud NAT-Gateway-Details die zugewiesenen externen IP-Adressen an.

gcloud

Verwenden Sie den folgenden Befehl, um alle zugewiesenen NAT-IP-Adressen aufzulisten:

gcloud compute routers get-nat-ip-info NAT_ROUTER \
    --region=REGION

Weitere Beispiele finden Sie in der Dokumentation zum Befehl gcloud compute routers get-nat-ip-info.

Console

1. Rufen Sie in der Google Cloud -Console die Seite Cloud NAT auf.

   Zur Seite "Cloud NAT"

2. Klicken Sie auf Ihr Cloud NAT-Gateway.

3. Klicken Sie auf editBearbeiten.

4. Legen Sie unter NAT-Zuordnung die Option Quellsubnetze auf Benutzerdefiniert fest.

5. Wählen Sie ein Subnetz aus.

6. Wählen Sie in der Liste IP-Bereiche die IP-Bereiche des Subnetzes aus, die Sie aufnehmen möchten.

7. Optional: Wenn Sie weitere Bereiche angeben möchten, klicken Sie auf Subnetz und IP-Bereich hinzufügen.

8. Klicken Sie auf Speichern.

gcloud

Führen Sie den Befehl gcloud compute routers nats update aus.

Führen Sie einen der folgenden Befehle aus, um die Quellsubnetzbereiche für ein vorhandenes Cloud NAT-Gateway zu aktualisieren. Das hängt von der IP-Version der Subnetzbereiche ab, die Sie aktualisieren möchten:

• IPv4-Subnetzbereiche aktualisieren:

  gcloud compute routers nats update NAT_CONFIG \
      --router=NAT_ROUTER \
      --region=REGION \
      --nat-custom-subnet-ip-ranges=IPV4_SUBNET_RANGES
  

• IPv6-Subnetzbereiche aktualisieren (Vorschau):

  gcloud compute routers nats update NAT_CONFIG \
      --router=NAT_ROUTER \
      --region=REGION \
      --nat64-custom-v6-subnet-ip-ranges=IPV6_SUBNET_RANGES
  

• Sowohl IPv4- als auch IPv6-Subnetzbereiche aktualisieren (Vorschau):

  gcloud compute routers nats update NAT_CONFIG \
      --router=NAT_ROUTER \
      --region=REGION \
      --nat-custom-subnet-ip-ranges=IPV4_SUBNET_RANGES \
      --nat64-custom-v6-subnet-ip-ranges=IPV6_SUBNET_RANGES
  

Ersetzen Sie Folgendes:

• NAT_CONFIG ist der Name Ihrer NAT-Konfiguration.
• NAT_ROUTER ist der Name Ihres Cloud Routers.
• REGION: die Region des NAT-Gateways
• IPV4_SUBNET_RANGES: eine durch Kommas getrennte Liste von Subnetznamen, z. B.:
  • SUBNET_NAME_1:ALL,SUBNET_NAME_2:ALL: enthält sowohl den primären als auch alle sekundären Bereiche der Subnetze SUBNET_NAME_1 und SUBNET_NAME_2.
  • SUBNET_NAME_1,SUBNET_NAME_2: enthält nur die primären Bereiche der Subnetze SUBNET_NAME_1 und SUBNET_NAME_2.
  • SUBNET_NAME:SECONDARY_RANGE_NAME: enthält den angegebenen sekundären Bereich des Subnetzes SUBNET_NAME und nicht den primären Bereich
  • SUBNET_NAME_1,SUBNET_NAME_2:SECONDARY_RANGE_NAME: enthält den primären Bereich des Subnetzes SUBNET_NAME_1 und den angegebenen sekundären Bereich des Subnetzes SUBNET_NAME_2
• IPV6_SUBNET_RANGES: Eine durch Kommas getrennte Liste von Subnetznamen, z. B. SUBNET_NAME_1,SUBNET_NAME_2

Console

1. Rufen Sie in der Google Cloud -Console die Seite Cloud NAT auf.

   Zur Seite "Cloud NAT"

2. Klicken Sie auf Ihr Cloud NAT-Gateway.

3. Klicken Sie auf editBearbeiten.

4. Löschen Sie das Subnetz, das Sie aus der NAT-Zuordnung entfernen möchten.

5. Klicken Sie auf Speichern.

gcloud

Führen Sie den Befehl gcloud compute routers nats update aus.

Sie können nur IPv4- oder IPv6-Subnetzbereiche entfernen, aber nicht beides.

Im folgenden Beispiel wird NAT für IPv6-Subnetzbereiche deaktiviert:

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --clear-nat64-subnet-ip-ranges

Ersetzen Sie Folgendes:

• NAT_CONFIG ist der Name Ihrer NAT-Konfiguration.
• NAT_ROUTER ist der Name Ihres Cloud Routers.
• REGION: die Region des NAT-Gateways

Console

1. Rufen Sie in der Google Cloud -Console die Seite Cloud NAT auf.

   Zur Seite "Cloud NAT"

2. Klicken Sie auf Ihr Cloud NAT-Gateway.

3. Klicken Sie auf editBearbeiten.

4. Klicken Sie auf die Liste NAT-IP-Adressen und wählen Sie Automatisch oder Manuell aus.

5. Wenn Sie Manuell auswählen, geben Sie eine externe IP-Adresse an.

6. Klicken Sie für Hochverfügbarkeit auf IP-Adresse hinzufügen und fügen Sie eine zweite Adresse hinzu.

7. Klicken Sie auf Speichern.

gcloud

Führen Sie den Befehl gcloud compute routers nats update aus.

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --nat-external-ip-pool=IP_ADDRESS_1,IP_ADDRESS_2

Ersetzen Sie Folgendes:

• NAT_CONFIG: Der Name Ihrer NAT-Konfiguration.
• NAT_ROUTER: Der Name Ihres Cloud Routers.
• REGION: Die Region des NAT, das aktualisiert werden soll. Wenn keine Angabe erfolgt, werden Sie möglicherweise aufgefordert, eine Region auszuwählen (nur interaktiver Modus).
• IP_ADDRESS_1 ist eine manuelle externe IP-Adresse.
• IP_ADDRESS_2 ist eine weitere manuelle externe IP-Adresse.

Console

1. Rufen Sie in der Google Cloud -Console die Seite Cloud NAT auf.

   Zur Seite "Cloud NAT"

2. Klicken Sie auf den Namen Ihres Cloud NAT-Gateways mit automatisch zugewiesenen IP-Adressen.

3. Klicken Sie auf editBearbeiten.

4. Wählen Sie für Netzwerkdienststufe entweder Premium oder Standard aus.

5. Klicken Sie auf Speichern.

gcloud

Führen Sie den Befehl gcloud compute routers nats update aus.

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --auto-allocate-nat-external-ips
    --auto-network-tier=AUTO_NETWORK_TIER

Ersetzen Sie Folgendes:

• NAT_CONFIG ist der Name Ihrer NAT-Konfiguration.

• NAT_ROUTER ist der Name Ihres Cloud Routers.

• REGION: Die Region des zu erstellenden NAT-Gateways. Wenn nicht angegeben, werden Sie möglicherweise aufgefordert, eine Region auszuwählen (nur im interaktiven Modus).

• AUTO_NETWORK_TIER: Die Netzwerkstufe, die verwendet werden soll, wenn IP-Adressen für das Cloud NAT-Gateway automatisch zugewiesen werden. Die zulässigen Werte sind PREMIUM und STANDARD. Wenn nichts angegeben ist, wird dem Cloud NAT-Gateway die aktuelle Standardstufe auf Projektebene zugewiesen.

Console

1. Rufen Sie in der Google Cloud -Console die Seite Cloud NAT auf.

   Zur Seite "Cloud NAT"

2. Klicken Sie auf den Namen des Cloud NAT-Gateways, dem manuell IP-Adressen zugewiesen wurden.

3. Klicken Sie auf editBearbeiten.

4. Wenn Sie IP-Adressen aus einem anderen Tier als dem ausgewählten Tier angeben möchten, löschen Sie entweder alle vorhandenen IP-Adressen oder aktivieren Sie die Drosselung für alle vorhandenen IP-Adressen.

   Sie können die Netzwerkdienststufe nicht ändern, wenn das Draining für eine vorhandene IP-Adresse deaktiviert ist.

5. Wählen Sie für Netzwerkdienststufe entweder Premium oder Standard aus.

6. Wählen Sie eine externe IP-Adresse aus der Liste der aktiven, verfügbaren IP-Adressen aus.

7. Optional: Wenn Sie weitere IP-Adressen hinzufügen möchten, klicken Sie auf IP-Adressen hinzufügen.

8. Klicken Sie auf Speichern.

gcloud

Wenn Sie ein vorhandenes Gateway aktualisieren möchten, indem Sie die vorhandenen externen IP-Adressen manuell durch neue aus einer anderen Netzwerkebene ersetzen, verwenden Sie das Flag --nat-external-ip-pool des Befehls gcloud compute routers nats update.

Weitere Informationen zum manuellen Ändern der vorhandenen externen IP-Adressen finden Sie unter Mit NAT verknüpfte externe IP-Adressen aktualisieren.

Console

1. Rufen Sie in der Google Cloud -Console die Seite Cloud NAT auf.

   Zur Seite "Cloud NAT"

2. Klicken Sie auf Ihr Cloud NAT-Gateway.

3. Klicken Sie auf editBearbeiten.

4. Legen Sie unter NAT-IP-Adressen den Wert IP-Draining neben der IP-Adresse auf Ein fest.

5. Klicken Sie auf Speichern.

gcloud

Führen Sie den Befehl gcloud compute routers nats update aus.

Wenn Sie eine Adresse per Drain beenden möchten, müssen Sie sie mit demselben Befehl aus dem aktiven Pool in den Drain-Pool verschieben. Wenn Sie sie aus dem aktiven Pool entfernen, ohne sie mit einem einzigen Befehl dem Drain-Pool hinzuzufügen, wird die IP-Adresse aus dem Dienst gelöscht und bestehende Verbindungen werden sofort beendet.

Wenn Sie eine IP-Adresse aus dem Drain-Pool in den aktiven Pool verschieben, wird das Draining der IP-Adresse aufgehoben. Wenn Sie eine NAT-IP-Adresse aus beiden Pools entfernen, trennen Sie diese von der NAT-Konfiguration.

Mit diesem Befehl bleiben die anderen Felder in der NAT-Konfiguration unverändert.

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --nat-external-ip-pool=IP_ADDRESS_2 \
    --nat-external-drain-ip-pool=IP_ADDRESS_1

Hierbei gilt:

• --nat-external-ip-pool=IP_ADDRESS_2 aktualisiert den aktiven Pool, um IP_ADDRESS_1 wegzulassen.
• --nat-external-drain-ip-pool=IP_ADDRESS_1 fügt IP_ADDRESS_1 zum Drain-Pool hinzu.

Dabei gilt:

• NAT_CONFIG: Der Name Ihrer NAT-Konfiguration.
• NAT_ROUTER: Der Name Ihres Cloud Routers.
• REGION: Die Region des NAT, das aktualisiert werden soll. Wenn keine Angabe erfolgt, werden Sie möglicherweise aufgefordert, eine Region auszuwählen (nur interaktiver Modus).
• IP_ADDRESS_2 ist eine IP-Adresse.
• IP_ADDRESS_1 ist eine weitere IP-Adresse.

Console

1. Rufen Sie in der Google Cloud -Console die Seite Cloud NAT auf.

   Zur Seite "Cloud NAT"

2. Klicken Sie auf Ihr Cloud NAT-Gateway.

3. Klicken Sie auf editBearbeiten.

4. Klicken Sie auf Erweiterte Konfigurationen.

5. Klicken Sie auf das Kästchen Endpunktunabhängige Zuordnung aktivieren, um die endpunktunabhängige Zuordnung zu aktivieren. Um die endpunktunabhängige Zuordnung zu deaktivieren, entfernen Sie das Häkchen aus dem Kästchen.

6. Klicken Sie auf Speichern.

gcloud

Führen Sie den Befehl gcloud compute routers nats update aus.

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    [--enable-endpoint-independent-mapping | --no-enable-endpoint-independent-mapping]

Ersetzen Sie Folgendes:

• NAT_CONFIG ist der Name Ihrer NAT-Konfiguration.
• NAT_ROUTER ist der Name Ihres Cloud Routers.
• REGION: Die Region des zu aktualisierenden NAT-Gateways. Wenn keine Region angegeben ist, werden Sie möglicherweise aufgefordert, eine Region auszuwählen (nur interaktiver Modus).

Console

1. Rufen Sie in der Google Cloud -Console die Seite Cloud NAT auf.

   Zur Seite "Cloud NAT"

2. Klicken Sie das Kästchen neben der Gatewaykonfiguration an, die Sie löschen möchten.

3. Klicken Sie im more_vertMenü auf Löschen.

gcloud

gcloud compute routers nats delete NAT_CONFIG \
    --router=ROUTER_NAME \
    --region=REGION

Dabei gilt:

• NAT_CONFIG ist der Name Ihrer NAT-Konfiguration.
• ROUTER_NAME ist der Name Ihres Cloud Routers.
• REGION: Die Region des zu löschenden NAT. Wenn nicht angegeben, werden Sie möglicherweise aufgefordert, eine Region auszuwählen (nur im interaktiven Modus).