Если требуется на виртуальном сервере (ВМ) задействовать сетевой интерфейс с публичным IP, то есть без NAT, например, для использования своего виртуального роутера. В таком случае можно приобрести публичную подсеть.

Так как используется подсеть, то минимум приобретается 4 IP из которых можно использовать 1, то есть есть накладные расходы.

В данной статье рассмотрим, ситуацию, когда нам нужна только 1 ВМ с сетевым интерфейсом с публичным IP. Нам выделили подсеть -185.47.154.156/30.

Это значит:

Network:   185.47.154.156/30
Broadcast: 185.47.154.159
HostMin:   185.47.154.157
HostMax:   185.47.154.158

Всего 4 IP, но мы можем использовать только 2 IP: 157 и 158. Но с учетом того, что 1 IP назначается EDGE, то для ВМ остается 1 IP. Для Edge обычно используем IP hostmin, в данном случае это 185.47.154.157. А для ВМ остается 185.47.154.158

Если вам нужно больше IP для ВМ, то нужно приобретать подсети больше, например, если приобрести подсеть с 29 маской, то для ВМ будет доступно 5 IP.

Настраиваем подсеть в VDC.

1. В VDC перейдите в “Networking” и нажмите “NEW”.

2. Выберите нужный VDC, в большинстве случаев VDC один.

3. Укажите тип сети "Routed".

4. Выберите Edge, в большинстве случаев Edge один.

5. Задайте имя сети, задайте IP для EDGE "Gateway CIDR". В нашем случае это 185.47.154.157/30. Обратите внимание, что здесь IP указывается с маской подсети.

6. На вкладке "Static IP Pools" можете ничего не менять, так как настройки сети на самой ВМ вы будете устанавливать вручную.

7. На вкладке "DNS" также можно ничего не менять, так как настройки сети на самой ВМ вы будете устанавливать вручную.

8. Проверьте настройки и, если все правильно нажмите кнопку "Finish".

9. Дождитесь завершения создания сети. После создания обязательно убедитесь, что "Network Type" - "Routed". Если тип будет "Isolated", значит у вас уже в VDC 10 сетей типа Routed. Нужно изыскать возможно какую-то из них перевести в тип "Isolated". После этого пересоздать сеть.

Нужно разрешить трафик к созданной сети. Хоть сеть и прямая, но трафик к ней идет через EDGE, поэтому в FW нужно разрешить к ней нужный трафик. Нужно создать 2 правила: для входящего и исходящего трафика.

10. Перейдите на вкладку "Edge Gateways", выдерите нужный Edge и нажмите "Services".

11. На вкладке "Firewall" нажмите "+" для создания правила.

12. Задайте имя правила, например, direct-to-inet и в поле "Source" укажите IP либо подсеть или интерфейс. Мы зададим интерфейс.

13. Создайте похожим образом и правило для входящего трафика, то есть в этом случае укажем интерфейс в поле "Destination".

14. Сохраните правила нажав кнопку "Save changes".

На этом настройки подсети завершены и сейчас вы можете сеть подключать к ВМ.