Configura y administra la traducción de direcciones de red con NAT pública

Console

Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Go to project selector

Make sure that billing is enabled for your Google Cloud project.

Enable the Compute Engine API.

Enable the API

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Go to project selector

Make sure that billing is enabled for your Google Cloud project.

Enable the Compute Engine API.

Enable the API

gcloud

Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

Install the Google Cloud CLI.

If you're using an external identity provider (IdP), you must first sign in to the gcloud CLI with your federated identity.

To initialize the gcloud CLI, run the following command:

gcloud init

Create or select a Google Cloud project.

• Create a Google Cloud project:

  gcloud projects create PROJECT_ID

  Replace PROJECT_ID with a name for the Google Cloud project you are creating.

• Select the Google Cloud project that you created:

  gcloud config set project PROJECT_ID

  Replace PROJECT_ID with your Google Cloud project name.

Make sure that billing is enabled for your Google Cloud project.

Enable the Compute Engine API:

gcloud services enable compute.googleapis.com

Install the Google Cloud CLI.

If you're using an external identity provider (IdP), you must first sign in to the gcloud CLI with your federated identity.

To initialize the gcloud CLI, run the following command:

gcloud init

Create or select a Google Cloud project.

• Create a Google Cloud project:

  gcloud projects create PROJECT_ID

  Replace PROJECT_ID with a name for the Google Cloud project you are creating.

• Select the Google Cloud project that you created:

  gcloud config set project PROJECT_ID

  Replace PROJECT_ID with your Google Cloud project name.

Make sure that billing is enabled for your Google Cloud project.

Enable the Compute Engine API:

gcloud services enable compute.googleapis.com

Console

1. En la Google Cloud consola, ve a la página de Cloud NAT.

   Ir a Cloud NAT

2. Haz clic en Comenzar para la primera puerta de enlace de Cloud NAT o en Crear puerta de enlace de Cloud NAT para las puertas de enlace posteriores.

3. En el campo Nombre de la puerta de enlace, ingresa un nombre para la puerta de enlace.

4. Para Tipo de NAT, selecciona Pública.

5. En la sección Seleccionar Cloud Router, configura lo siguiente:

   1. En el campo Red, selecciona la red de VPC en la que deseas crear la puerta de enlace.
   2. En el campo Región, establece la región de la puerta de enlace.
   3. En el campo Cloud Router, selecciona o crea un Cloud Router en la región.

6. En la sección Asignación de Cloud NAT, para Tipo de extremo de origen, asegúrate de que esté seleccionada la opción Instancias de VM, nodos de GKE, sin servidores.

7. En el campo Versión de IP de origen, selecciona la versión de IP de origen y, luego, configura los rangos de subred de origen para los que deseas usar Cloud NAT.

   • Para los rangos de subredes IPv4, en el campo Subredes de origen, selecciona una de las siguientes opciones:
     • Para usar Cloud NAT para los rangos de IP principales y secundarios de todas las subredes de la región, selecciona Rangos de IP principales y secundarios para todas las subredes.
     • Para usar Cloud NAT solo para los rangos de IP principales, selecciona Rangos de IP principales para todas las subredes.
     • Para restringir qué rangos de IP de subred pueden usar Cloud NAT, selecciona Personalizado y haz lo siguiente:
       1. En la sección Subredes, selecciona una subred.
       2. En la lista Rangos de IP, selecciona los rangos de IP de la subred que deseas incluir y haz clic en Aceptar.
       3. Opcional: Si deseas especificar rangos adicionales, haz clic en Agregar subred y rango de IP y agrega otra subred.
   • Para los rangos de subredes IPv6, en el campo Subredes de origen, selecciona una de las siguientes opciones:
     • Para usar Cloud NAT para rangos de IP internos y externos en todas las subredes de la región, selecciona Todas las subredes.
     • Para restringir las subredes que pueden usar Cloud NAT, selecciona Personalizado y haz lo siguiente:
       1. En la sección Subredes, selecciona una subred.
       2. Opcional: Si deseas especificar subredes adicionales, haz clic en Agregar subred y agrega otra subred.

8. Para configurar el tipo de asignación de direcciones IP de NAT y el nivel de red, selecciona una de las siguientes opciones:

   • Para usar la asignación automática de direcciones IP de NAT, haz lo siguiente:
     1. En la lista Direcciones IP de Cloud NAT, selecciona Automáticas (recomendado).
     2. En Nivel de servicio de red, elige Premium o Estándar.
   • Para usar la asignación manual de direcciones IP de NAT, haz lo siguiente:
     1. En la lista Direcciones IP de Cloud NAT, selecciona Manuales.
     2. En Nivel de servicio de red, elige Premium o Estándar.
     3. Selecciona o crea una dirección IP externa reservada estática para usar en NAT.
     4. Opcional: Si quieres especificar direcciones IP adicionales, haz clic en Agregar dirección IP y, luego, selecciona o crea una dirección IP externa reservada estática adicional.
     5. Opcional: Si deseas crear reglas de NAT personalizadas, configura la sección Reglas de Cloud NAT. Para obtener instrucciones, consulta Crea reglas de NAT.

9. Opcional: Ajusta cualquiera de los siguientes parámetros de configuración en la sección Configuraciones avanzadas:

   • Indica si se debe configurar el registro. De forma predeterminada, se selecciona Sin registro.
   • Indica si se debe cambiar la forma en que Cloud NAT asigna puertos. De forma predeterminada, la opción Habilitar la asignación dinámica de puertos está desmarcada. Para la asignación de puertos estáticos, el campo Cantidad mínima de puertos por instancia de VM se establece en 64.
     • Para actualizar la cantidad mínima de puertos por instancia de VM para la asignación de puertos estáticos, especifica un valor en el campo Cantidad mínima de puertos por instancia de VM. Este valor se puede establecer entre 2 y 57344.
     • Para configurar la asignación dinámica de puertos, selecciona Habilitar la asignación dinámica de puertos y elige un valor para los campos Cantidad mínima de puertos por instancia de VM (el valor predeterminado es 32) y Cantidad máxima de puertos por instancia de VM (el valor predeterminado es 65536).
   • Indica si se deben actualizar los tiempos de espera de NAT para las conexiones de protocolo. Para obtener información sobre estos tiempos de espera y sus valores predeterminados, consulta Tiempos de espera de NAT.

10. Haz clic en Crear.

gcloud

Para crear una puerta de enlace de Cloud NAT, usa el comando gcloud compute routers nats create. Puedes crear una puerta de enlace de Cloud NAT con todas sus opciones de configuración establecidas en sus valores predeterminados o personalizar la configuración de la puerta de enlace.

• Crea una puerta de enlace de Cloud NAT con la configuración predeterminada
• Personaliza la configuración de una puerta de enlace de Cloud NAT

Crea una puerta de enlace de Cloud NAT con la configuración predeterminada

1. Crea un Cloud Router en la región en la que deseas usar la puerta de enlace de Cloud NAT. Necesitas este Cloud Router para crear tu puerta de enlace de Cloud NAT.

2. Crea la puerta de enlace de Cloud NAT ejecutando uno de los siguientes comandos, según la versión de IP de los rangos de subred de origen para los que configuras NAT.

   • Configura Cloud NAT para los rangos de subred IPv4:

     gcloud compute routers nats create NAT_CONFIG \
         --router=NAT_ROUTER \
         --region=REGION \
         --nat-all-subnet-ip-ranges \
         --auto-allocate-nat-external-ips
     

     Esta configuración habilita la NAT para todos los rangos de subredes IPv4 en las subredes de solo IPv4 y de pila doble en la región.

   • Configura Cloud NAT para rangos de subred IPv6 (vista previa):

     gcloud compute routers nats create NAT_CONFIG \
         --router=NAT_ROUTER \
         --region=REGION \
         --nat64-all-v6-subnet-ip-ranges \
         --auto-allocate-nat-external-ips
     

     Esta configuración habilita la NAT para todos los rangos de subredes IPv6 en las subredes de pila doble y solo IPv6 de la región.

   • Configura Cloud NAT para los rangos de subred IPv4 e IPv6 (vista previa):

     gcloud compute routers nats create NAT_CONFIG \
         --router=NAT_ROUTER \
         --region=REGION \
         --nat-all-subnet-ip-ranges \
         --nat64-all-v6-subnet-ip-ranges \
         --auto-allocate-nat-external-ips
     

     Esta configuración habilita la NAT para todos los rangos de subred IPv4 e IPv6 en las subredes solo IPv4, de pila doble y solo IPv6 de la región.

   Reemplaza lo siguiente:

   • NAT_CONFIG: Es el nombre de tu configuración de NAT.
   • NAT_ROUTER: El nombre del Cloud Router que creaste en el paso anterior
   • REGION: Es la región en la que deseas usar la puerta de enlace de Cloud NAT.

Personaliza la configuración de una puerta de enlace de Cloud NAT

Cuando creas una puerta de enlace de Cloud NAT, puedes personalizar su configuración predeterminada. Para obtener una lista completa de las marcas que puedes usar, consulta el comando gcloud compute routers nats create.

Crea una puerta de enlace de Cloud NAT para rangos de subred IPv6 solo si configuras NAT64 para instancias de VM de Compute Engine. En el caso de los nodos de GKE, los extremos sin servidores y los NEG regionales de Internet, la NAT pública solo traduce direcciones IPv4.

Crea una puerta de enlace de Cloud NAT:

1. Crea un Cloud Router en la región en la que deseas usar la puerta de enlace de Cloud NAT. Necesitas este Cloud Router para crear tu puerta de enlace de Cloud NAT.

2. Crea la puerta de enlace de Cloud NAT y especifica cada parámetro que desees personalizar.

   En los siguientes ejemplos, se muestra cómo personalizar las subredes de origen, el tipo de asignación de direcciones IP de NAT, el nivel de red y el tipo de asignación de puertos.

   El comando que ejecutas en cada uno de estos ejemplos depende de la versión de IP de los rangos de subred de origen para los que configuras la NAT.

   • Restringe las subredes de origen que pueden usar NAT. Para crear una puerta de enlace de Cloud NAT que restrinja las subredes y los rangos de subredes que pueden usar NAT, ejecuta uno de los siguientes comandos:

     • Restringe qué rangos de subredes IPv4 pueden usar NAT:

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat-custom-subnet-ip-ranges=IPV4_SUBNET_RANGES \
           --auto-allocate-nat-external-ips
       

     • Restringe qué rangos de subredes IPv6 pueden usar NAT (vista previa):

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat64-custom-v6-subnet-ip-ranges=IPV6_SUBNET_RANGES \
           --auto-allocate-nat-external-ips
       

     • Restringe los rangos de subredes IPv4 e IPv6 (vista previa):

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat-custom-subnet-ip-ranges=IPV4_SUBNET_RANGES \
           --nat64-custom-v6-subnet-ip-ranges=IPV6_SUBNET_RANGES \
           --auto-allocate-nat-external-ips
       

     Reemplaza lo siguiente:

     • NAT_CONFIG: Es el nombre de tu configuración de NAT.
     • NAT_ROUTER: El nombre del Cloud Router que creaste en el paso anterior
     • REGION: Es la región en la que deseas usar la puerta de enlace de Cloud NAT.
     • IPV4_SUBNET_RANGES: Una lista de nombres de subredes separados por comas, por ejemplo:
       • SUBNET_NAME_1:ALL,SUBNET_NAME_2:ALL: Incluye el rango principal y todos los rangos secundarios de las subredes SUBNET_NAME_1 y SUBNET_NAME_2.
       • SUBNET_NAME_1,SUBNET_NAME_2: Incluye solo los rangos principales de las subredes SUBNET_NAME_1 y SUBNET_NAME_2.
       • SUBNET_NAME:SECONDARY_RANGE_NAME: Incluye el rango secundario especificado de la subred SUBNET_NAME y no incluye el rango principal.
       • SUBNET_NAME_1,SUBNET_NAME_2:SECONDARY_RANGE_NAME: Incluye el rango principal de la subred SUBNET_NAME_1 y el rango secundario especificado de la subred SUBNET_NAME_2.
     • IPV6_SUBNET_RANGES: Una lista separada por comas de nombres de subredes, por ejemplo, SUBNET_NAME_1,SUBNET_NAME_2

   • Configura la asignación manual de direcciones IP de NAT. Para crear una puerta de enlace de Cloud NAT con asignación manual de direcciones IP de NAT, ejecuta uno de los siguientes comandos:

     • Para los rangos de subredes IPv4, haz lo siguiente:

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat-all-subnet-ip-ranges \
           --nat-external-ip-pool=IP_ADDRESS_1,IP_ADDRESS_2
       

     • Para los rangos de subredes IPv6 (vista previa):

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat64-all-v6-subnet-ip-ranges \
           --nat-external-ip-pool=IP_ADDRESS_1,IP_ADDRESS_2
       

       Si creas la puerta de enlace para rangos de subred IPv4 e IPv6, especifica las marcas --nat-all-subnet-ip-ranges y --nat64-all-v6-subnet-ip-ranges en este comando.

     Reemplaza lo siguiente:

     • NAT_CONFIG: Es el nombre de tu configuración de NAT.
     • NAT_ROUTER: El nombre del Cloud Router que creaste en el paso anterior
     • REGION: Es la región en la que deseas usar la puerta de enlace de Cloud NAT.

     • IP_ADDRESS_1 y IP_ADDRESS_2: Las direcciones IP externas reservadas estáticas que deseas usar para NAT

       Puedes especificar una o más direcciones IP cuando usas la marca --nat-external-ip-pool.

   • Especifica el nivel de red. Para especificar el nivel de red desde el que la puerta de enlace de Cloud NAT asigna direcciones IP externas, ejecuta uno de los siguientes comandos:

     • Para los rangos de subredes IPv4, haz lo siguiente:

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat-all-subnet-ip-ranges \
           --auto-allocate-nat-external-ips \
           --auto-network-tier=AUTO_NETWORK_TIER
       

     • Para los rangos de subredes IPv6 (vista previa):

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat64-all-v6-subnet-ip-ranges \
           --auto-allocate-nat-external-ips \
           --auto-network-tier=AUTO_NETWORK_TIER
       

       Si creas la puerta de enlace para rangos de subred IPv4 e IPv6, especifica las marcas --nat-all-subnet-ip-ranges y --nat64-all-v6-subnet-ip-ranges en este comando.

     Reemplaza lo siguiente:

     • NAT_CONFIG: Es el nombre de tu configuración de NAT.
     • NAT_ROUTER: El nombre del Cloud Router que creaste en el paso anterior
     • REGION: Es la región en la que deseas usar la puerta de enlace de Cloud NAT.

     • AUTO_NETWORK_TIER: Es el nivel de red que se usará cuando se asignen automáticamente direcciones IP para la puerta de enlace de Cloud NAT. Los valores permitidos son PREMIUM y STANDARD. Si no se especifica, se asocia el nivel predeterminado a nivel del proyecto actual con la puerta de enlace de Cloud NAT.

       También puedes especificar el nivel de red con la asignación manual de direcciones IP de NAT. Si asignas varias direcciones IP a la puerta de enlace, todas las direcciones IP que asignes deben ser del mismo nivel de red.

   • Configura la asignación dinámica de puertos. Para crear una puerta de enlace de Cloud NAT con asignación dinámica de puertos, ejecuta uno de los siguientes comandos:

     • Para los rangos de subredes IPv4, haz lo siguiente:

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat-all-subnet-ip-ranges \
           --auto-allocate-nat-external-ips \
           --enable-dynamic-port-allocation \
           [--min-ports-per-vm=MIN_PORTS ] \
           [--max-ports-per-vm=MAX_PORTS ]
       

     • Para los rangos de subredes IPv6 (vista previa):

       gcloud compute routers nats create NAT_CONFIG \
           --router=NAT_ROUTER \
           --region=REGION \
           --nat64-all-v6-subnet-ip-ranges \
           --auto-allocate-nat-external-ips \
           --enable-dynamic-port-allocation \
           [--min-ports-per-vm=MIN_PORTS ] \
           [--max-ports-per-vm=MAX_PORTS ]
       

       Si creas la puerta de enlace para rangos de subred IPv4 e IPv6, especifica las marcas --nat-all-subnet-ip-ranges y --nat64-all-v6-subnet-ip-ranges en este comando.

     Reemplaza lo siguiente:

     • NAT_CONFIG: Es el nombre de tu configuración de NAT.
     • NAT_ROUTER: El nombre del Cloud Router que creaste en el paso anterior
     • REGION: Es la región en la que deseas usar la puerta de enlace de Cloud NAT.
     • Opcional: MIN_PORTS: Es la cantidad mínima de puertos que se asignarán para cada VM. Si está habilitada la asignación dinámica de puertos, MIN_PORTS debe ser una potencia de 2 y puede estar entre 32 y 32768. El valor predeterminado es 32.
     • Opcional: MAX_PORTS: Es la cantidad máxima de puertos que se asignarán para cada VM. MAX_PORTS debe ser una potencia de 2 y puede estar entre 64 y 65536. MAX_PORTS debe ser superior a MIN_PORTS. El valor predeterminado es 65536.

Terraform

Puedes usar un módulo de Terraform para crear un Cloud Router con una puerta de enlace NAT para el tráfico IPv4.

module "cloud_router" {
  source  = "terraform-google-modules/cloud-router/google"
  version = "~> 7.0"
  name    = "my-cloud-router"
  project = var.project_id
  network = module.vpc.network_name
  region  = "us-central1"

  nats = [{
    name                               = "my-nat-gateway"
    source_subnetwork_ip_ranges_to_nat = "LIST_OF_SUBNETWORKS"
    subnetworks = [
      {
        name                     = module.vpc.subnets["us-central1/test-subnet-01"].id
        source_ip_ranges_to_nat  = ["PRIMARY_IP_RANGE", "LIST_OF_SECONDARY_IP_RANGES"]
        secondary_ip_range_names = module.vpc.subnets["us-central1/test-subnet-01"].secondary_ip_range[*].range_name
      }
    ]
  }]
}

En la puerta de enlace NAT resultante, se usan los siguientes valores predeterminados:

enable_endpoint_independent_mapping = true
icmp_idle_timeout_sec               = 30
min_ports_per_vm                    = 0
nat_ip_allocate_option              = "AUTO_ONLY"
source_subnetwork_ip_ranges_to_nat  = "ALL_SUBNETWORKS_ALL_IP_RANGES"
tcp_established_idle_timeout_sec    = 1200
tcp_transitory_idle_timeout_sec     = 30
udp_idle_timeout_sec                = 30
log_config {
    enable = true
    filter = "ALL"
}

Console

1. En la Google Cloud consola, ve a la página de Cloud NAT.

   Ir a Cloud NAT

2. Para ver los detalles de la puerta de enlace NAT, la información de asignación o los detalles de configuración, haz clic en el nombre de tu puerta de enlace NAT.

3. Para ver el estado de NAT, consulta la columna Estado de la puerta de enlace NAT.

gcloud

Para ver los detalles de configuración de NAT, ejecuta los siguientes comandos:

• Consulta la configuración de la puerta de enlace de NAT pública.

  gcloud compute routers nats describe NAT_CONFIG \
      --router=ROUTER_NAME \
      --region=REGION
  

  Reemplaza lo siguiente:

  • NAT_CONFIG: el nombre de tu configuración de NAT
  • ROUTER_NAME: el nombre de tu Cloud Router
  • REGION: Es la región de la NAT que se describirá. Si no se especifica, es posible que se te solicite seleccionar una región (solo modo interactivo).

• Visualiza la asignación de los rangos de IP:port asignados a cada interfaz de VM.

  gcloud compute routers get-nat-mapping-info ROUTER_NAME \
      --region=REGION
  

• Visualiza el estado de la puerta de enlace de NAT pública.

  gcloud compute routers get-status ROUTER_NAME \
      --region=REGION
  

Console

1. En la Google Cloud consola, ve a la página de Cloud NAT.

   Ir a Cloud NAT

2. Haz clic en el nombre de tu puerta de enlace de Cloud NAT.

3. En la página Detalles de la puerta de enlace de Cloud NAT, consulta las direcciones IP externas asignadas.

gcloud

Para enumerar todas las direcciones IP de NAT asignadas, usa el siguiente comando:

gcloud compute routers get-nat-ip-info NAT_ROUTER \
    --region=REGION

Para obtener más ejemplos, consulta el comando gcloud compute routers get-nat-ip-info.

Console

1. En la Google Cloud consola, ve a la página de Cloud NAT.

   Ir a Cloud NAT

2. Haz clic en tu puerta de enlace de Cloud NAT.

3. Haz clic en editEditar.

4. En Mapeo de NAT, configura Subredes de origen como Personalizadas.

5. Selecciona una subred.

6. En la lista Rangos de IP, selecciona los rangos de IP de la subred que deseas incluir.

7. Opcional: Si deseas especificar rangos adicionales, haz clic en Agregar subred y rango de IP.

8. Haz clic en Guardar.

gcloud

Usa el comando gcloud compute routers nats update.

Para actualizar los rangos de subred de origen de una puerta de enlace de Cloud NAT existente, ejecuta uno de los siguientes comandos, según la versión de IP de los rangos de subred que deseas actualizar:

• Actualiza los rangos de subredes IPv4:

  gcloud compute routers nats update NAT_CONFIG \
      --router=NAT_ROUTER \
      --region=REGION \
      --nat-custom-subnet-ip-ranges=IPV4_SUBNET_RANGES
  

• Actualiza los rangos de subredes IPv6 (vista previa):

  gcloud compute routers nats update NAT_CONFIG \
      --router=NAT_ROUTER \
      --region=REGION \
      --nat64-custom-v6-subnet-ip-ranges=IPV6_SUBNET_RANGES
  

• Actualiza los rangos de subred IPv4 e IPv6 (vista previa):

  gcloud compute routers nats update NAT_CONFIG \
      --router=NAT_ROUTER \
      --region=REGION \
      --nat-custom-subnet-ip-ranges=IPV4_SUBNET_RANGES \
      --nat64-custom-v6-subnet-ip-ranges=IPV6_SUBNET_RANGES
  

Reemplaza lo siguiente:

• NAT_CONFIG: el nombre de tu configuración de NAT
• NAT_ROUTER: el nombre de tu Cloud Router
• REGION: Es la región de la puerta de enlace NAT.
• IPV4_SUBNET_RANGES: una lista de nombres de subredes separados por comas, por ejemplo:
  • SUBNET_NAME_1:ALL,SUBNET_NAME_2:ALL: Incluye el rango principal y todos los rangos secundarios de las subredes SUBNET_NAME_1 y SUBNET_NAME_2.
  • SUBNET_NAME_1,SUBNET_NAME_2: Incluye solo los rangos principales de las subredes SUBNET_NAME_1 y SUBNET_NAME_2.
  • SUBNET_NAME:SECONDARY_RANGE_NAME: Incluye el rango secundario especificado de la subred SUBNET_NAME y no incluye el rango principal.
  • SUBNET_NAME_1,SUBNET_NAME_2:SECONDARY_RANGE_NAME: Incluye el rango principal de la subred SUBNET_NAME_1 y el rango secundario especificado de la subred SUBNET_NAME_2.
• IPV6_SUBNET_RANGES: Una lista separada por comas de nombres de subredes, por ejemplo, SUBNET_NAME_1,SUBNET_NAME_2

Console

1. En la Google Cloud consola, ve a la página de Cloud NAT.

   Ir a Cloud NAT

2. Haz clic en tu puerta de enlace de Cloud NAT.

3. Haz clic en editEditar.

4. Borra la subred que deseas quitar de la asignación de NAT.

5. Haz clic en Guardar.

gcloud

Usa el comando gcloud compute routers nats update.

Solo puedes quitar rangos de subred IPv4 o rangos de subred IPv6, pero no ambos.

En el siguiente ejemplo, se inhabilita la NAT para los rangos de subred IPv6:

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --clear-nat64-subnet-ip-ranges

Reemplaza lo siguiente:

• NAT_CONFIG: el nombre de tu configuración de NAT
• NAT_ROUTER: el nombre de tu Cloud Router
• REGION: Es la región de la puerta de enlace NAT.

Console

1. En la Google Cloud consola, ve a la página de Cloud NAT.

   Ir a Cloud NAT

2. Haz clic en tu puerta de enlace de Cloud NAT.

3. Haz clic en editEditar.

4. Haz clic en la lista Direcciones IP de NAT y, luego, selecciona Automáticas o Manuales.

5. Si seleccionas Manual, especifica una dirección IP externa.

6. Para obtener alta disponibilidad, haz clic en Agregar dirección IP y, luego, agrega una segunda dirección.

7. Haz clic en Guardar.

gcloud

Usa el comando gcloud compute routers nats update

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --nat-external-ip-pool=IP_ADDRESS_1,IP_ADDRESS_2

Reemplaza lo siguiente:

• NAT_CONFIG: Es el nombre de tu configuración de NAT.
• NAT_ROUTER: Es el nombre de tu Cloud Router.
• REGION: la región de la NAT que se actualizará. Si no se especifica, es posible que se te solicite seleccionar una región (solo modo interactivo).
• IP_ADDRESS_1: una dirección IP externa manual.
• IP_ADDRESS_2: otra dirección IP externa manual.

Console

1. En la Google Cloud consola, ve a la página de Cloud NAT.

   Ir a Cloud NAT

2. Haz clic en el nombre de tu puerta de enlace de Cloud NAT que tiene direcciones IP asignadas automáticamente.

3. Haz clic en editEditar.

4. En Nivel de servicio de red, elige Premium o Estándar.

5. Haz clic en Guardar.

gcloud

Usa el comando gcloud compute routers nats update

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --auto-allocate-nat-external-ips
    --auto-network-tier=AUTO_NETWORK_TIER

Reemplaza lo siguiente:

• NAT_CONFIG: el nombre de tu configuración de NAT

• NAT_ROUTER: el nombre de tu Cloud Router

• REGION: Es la región de la NAT que se creará. Si no se especifica, es posible que se te solicite seleccionar una región (solo modo interactivo).

• AUTO_NETWORK_TIER: Es el nivel de red que se usará cuando se asignen automáticamente direcciones IP para la puerta de enlace de Cloud NAT. Los valores permitidos son PREMIUM y STANDARD. Si no se especifica, se asocia el nivel predeterminado a nivel del proyecto actual con la puerta de enlace de Cloud NAT.

Console

1. En la Google Cloud consola, ve a la página de Cloud NAT.

   Ir a Cloud NAT

2. Haz clic en el nombre de tu puerta de enlace de Cloud NAT que tiene direcciones IP asignadas manualmente.

3. Haz clic en editEditar.

4. Para especificar direcciones IP de un nivel diferente del seleccionado, borra todas las direcciones IP existentes o habilita el vaciado para todas las direcciones IP existentes.

   No puedes cambiar el nivel de red si el vaciado está inhabilitado para una dirección IP existente.

5. En Nivel de servicio de red, elige Premium o Estándar.

6. Selecciona una dirección IP externa de la lista de direcciones IP activas y disponibles.

7. Opcional: Para agregar más direcciones IP, haz clic en Agregar direcciones IP.

8. Haz clic en Guardar.

gcloud

Para actualizar una puerta de enlace existente y cambiar manualmente las direcciones IP externas existentes por otras nuevas de un nivel de red diferente, usa la marca --nat-external-ip-pool del comando gcloud compute routers nats update.

Para obtener más información sobre cómo cambiar manualmente las direcciones IP externas existentes, consulta Actualiza las direcciones IP externas asociadas con NAT.

Console

1. En la Google Cloud consola, ve a la página de Cloud NAT.

   Ir a Cloud NAT

2. Haz clic en tu puerta de enlace de Cloud NAT.

3. Haz clic en editEditar.

4. En Direcciones IP NAT, establece el valor de desvío de IP junto a la dirección IP en Activado.

5. Haz clic en Guardar.

gcloud

Usa el comando gcloud compute routers nats update.

Para desviar una dirección, debes moverla del grupo activo al grupo de desvío en el mismo comando. Si la quitas del grupo activo sin agregarla al grupo de desvío en un solo comando, la dirección IP se quita del servicio y las conexiones existentes finalizan de inmediato.

Si mueves una dirección IP del grupo de desvío al grupo activo, la dirección IP no se desvía. Si quitas una dirección IP de NAT de ambos grupos, la desconectas de la configuración de NAT.

Este comando deja los otros campos en la configuración de NAT sin modificar.

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    --nat-external-ip-pool=IP_ADDRESS_2 \
    --nat-external-drain-ip-pool=IP_ADDRESS_1

Aquí:

• --nat-external-ip-pool=IP_ADDRESS_2: actualiza el grupo activo para omitir IP_ADDRESS_1
• --nat-external-drain-ip-pool=IP_ADDRESS_1: agrega IP_ADDRESS_1 al grupo de desvío

Reemplaza lo siguiente:

• NAT_CONFIG: Es el nombre de tu configuración de NAT.
• NAT_ROUTER: Es el nombre de tu Cloud Router.
• REGION: la región de la NAT que se actualizará. Si no se especifica, es posible que se te solicite seleccionar una región (solo modo interactivo).
• IP_ADDRESS_2: una dirección IP.
• IP_ADDRESS_1: otra dirección IP.

Console

1. En la Google Cloud consola, ve a la página de Cloud NAT.

   Ir a Cloud NAT

2. Haz clic en tu puerta de enlace de Cloud NAT.

3. Haz clic en editEditar.

4. Haz clic en Configuración avanzada.

5. Para habilitar el mapeo independiente del extremo, selecciona la casilla de verificación Habilitar mapeo independiente del extremo. Para inhabilitar el mapeo independiente basado en extremos, desmarca la casilla de verificación.

6. Haz clic en Guardar.

gcloud

Usa el comando gcloud compute routers nats update

gcloud compute routers nats update NAT_CONFIG \
    --router=NAT_ROUTER \
    --region=REGION \
    [--enable-endpoint-independent-mapping | --no-enable-endpoint-independent-mapping]

Reemplaza lo siguiente:

• NAT_CONFIG: el nombre de tu configuración de NAT
• NAT_ROUTER: el nombre de tu Cloud Router
• REGION: Es la región de la NAT que se actualizará. Si no se especifica, es posible que se te solicite seleccionar una región (solo modo interactivo).

Console

1. En la Google Cloud consola, ve a la página de Cloud NAT.

   Ir a Cloud NAT

2. Selecciona la casilla de verificación junto a la configuración de la puerta de enlace que deseas borrar.

3. En el more_vertmenú, haz clic en Borrar.

gcloud

gcloud compute routers nats delete NAT_CONFIG \
    --router=ROUTER_NAME \
    --region=REGION

Reemplaza lo siguiente:

• NAT_CONFIG: el nombre de tu configuración de NAT
• ROUTER_NAME: el nombre de tu Cloud Router
• REGION: Es la región de la NAT que se borrará. Si no se especifica, es posible que se te solicite seleccionar una región (solo modo interactivo).