Правила NAT позволяют по одному внешнему IP-адресу подключаться к разным ВМ (виртуальным машинам).
Чтобы перенаправить трафик с порта публикации HNV-сети в правиле нужно прописать:
- ВМ внутри HNV-сети,
- порт этой ВМ (на картинке ниже "внутренний порт").
- ВМ внутри HNV-сети,
- порт этой ВМ (на картинке ниже "внутренний порт").
Например, нам нужно подключиться к ВМ c ОС Windows по протоколу RDP (3389 порт).
По-умолчанию в HNV-сети все порты закрыты.
По-умолчанию в HNV-сети все порты закрыты.
На скриншоте выше видно, что в данном примере
по одному внешнему адресу 85.92.116.103 можно попасть на несколько ВМ, указав порты.
Например, внутреннему порту 22 (протокол SSH) машины с внутренним IP-адресом 192.168.0.5
присвоен порт 20000 внешнего IP-адреса 85.92.116.103.
Это значит, что подключение к этой машине по SSH будет выглядеть так:
ssh 85.92.116.103 -p 20000
Аналогично и с RDP - подключение будет выглядеть так:
Также Вы можете указать и те же порты, например, внутреннему порту 3389 указать внешний порт 3389,
что избавит вас от указания порта при подключении,
поскольку это порт по-умолчанию для выбранного протокола подключения.
Внешний порт можно использовать произвольный, вплоть до 65535, но рекомендуется диапазон 20000-65535.
4.1 HNV-сети