უმეტესობა NAT-ის მნიშვნელობას ყიდვიდან დაახლოებით ათ წუთში იგებს. Nginx ეშვება, curl localhost გვერდს აბრუნებს, ლეპტოპის ბრაუზერი კი უბრალოდ ტრიალებს. არაფერი გაფუჭებულა. უბრალოდ სერვერს საკუთარი საჯარო IPv4 არ აქვს და მისი ერთადერთი შესასვლელი კარი SSH-ისთვის გადამისამართებული ერთი პორტია.
ეს ერთი კარი საოცრად ბევრ საქმეს ყოფნის და სრულიად არ ყოფნის ზოგიერთ ძალიან გავრცელებულ ამოცანას. თუ ჯერ კიდევ ირჩევთ ორ ტიპის ტარიფს შორის, ჩვენი ძველი სტატია გამოყოფილი IP თუ NAT VPS სვამს ერთ კითხვას, რომელიც ყველაფერს წყვეტს. ეს სტატია პასუხთან ცხოვრებაზეა: რა შეუძლია NAT სერვერს პრაქტიკაში, სად ეჯახება კედელს და როგორ გამოხვიდეთ, როცა მას გადაიზრდებით.
რას იღებთ სინამდვილეში
NAT სერვერს აქვს კერძო მისამართი ჩვენი შლუზის მიღმა. პანელი გაჩვენებთ ჰოსტს და პირად პორტს, თქვენ კი ასე უკავშირდებით:
ssh -p 20123 root@host
ეს პორტი თქვენი სერვერის შიგნით 22-ე პორტზე გადის. IPv4-ის ყველა სხვა შემომავალი პორტი გარედან დახურულია და მეტის გადამისამართების საშუალება არ არსებობს. გამავალთან სხვა ამბავია: სერვერი ინტერნეტში ყველაფერს წვდება, გარდა SMTP პორტებისა 25 და 465, რომლებიც ყველა ტარიფზე დახურულია, NAT იქნება თუ არა. სრული წესები იხილეთ ქსელი და პორტები-ში.
და კიდევ ერთი დეტალი, ზოგისთვის მნიშვნელოვანი: გამავალი მისამართი თქვენი საკუთარი არ არის. ტრაფიკი გადის მისამართით, რომელსაც თქვენ არ აკონტროლებთ, ამიტომ მისთვის უკუ DNS-ს ვერ დააყენებთ და გამგზავნის რეპუტაციას ვერ ააშენებთ.
რა მუშაობს მშვიდად ერთი პორტის მიღმა
ყველაფერი, რაც თავად იწყებს საუბარს. ეს კატეგორია უფრო ფართოა, ვიდრე ჩანს:
- ბოტები, რომლებიც ამოწმებენ (polling). Telegram-ის ბოტი long polling-ით, Discord-ის ბოტი gateway კავშირზე, სავაჭრო ბოტი, რომელიც ბირჟის API-ს ესაუბრება. ყველაფერი გამავალია.
- AI აგენტები. აგენტს, რომელიც მოდელების API-ს იძახებს, საიტებს ათვალიერებს, ფაილებს წერს და კოდს უშვებს, არ სჭირდება, რომ ვინმემ დაურეკოს. მას სჭირდება CPU, მეხსიერება და გარეთ გასასვლელი.
- ვორკერები და სკრეიპერები. ყველაფერი, რაც რიგიდან ამოცანებს იღებს, გვერდებს ათვალიერებს ან მონაცემებს განრიგით ასინქრონებს.
- ბილდის მანქანები და რანერები. CI რანერები ჩვეულებრივ თავად რეგისტრირდებიან სერვერზე და სამუშაოს თავად იღებენ, ამიტომ NAT-ზე კარგად გრძნობენ თავს.
ასეთი დატვირთვისთვის ყველაზე იაფი ტარიფი გულწრფელად საკმარისია. Nano თვეში $3 ღირს 2 vCPU-ზე, 1 GB RAM-ზე და 15 GB დისკზე; Small — $8 4 vCPU-ზე, 4 GB-ზე და 35 GB-ზე. სრული სია NAT ტარიფების ცალკე გვერდზეა.
სად არ ყოფნის ერთი პორტი
კედელი არის ყველაფერი, სადაც კავშირი სხვამ უნდა დაიწყოს.
საიტი ყველაზე აშკარა მაგალითია. ბრაუზერები 443-ე პორტს უკავშირდებიან (და 80-ეს გადამისამართებისთვის), NAT ტარიფზე კი ეს პორტები გარედან უბრალოდ არ არსებობს. არასტანდარტული პორტიც არ შველის, ყოველ შემთხვევაში ისე, რომ ვიზიტორებმა მიიღონ.
საკუთარი დომენი HTTPS-ით ერთსა და იმავე კედელს ორჯერ ეჯახება. DNS ჩანაწერი შეგიძლიათ შლუზის მისამართზე მიმართოთ, მაგრამ იქ მისული არაფერი გადაეგზავნება თქვენს სერვერს, გარდა SSH პორტისა. ხოლო უფასო სერტიფიკატის მიღების ჩვეულებრივი გზა სერვერს 80-ე ან 443-ე პორტზე ამოწმებს.
ვებჰუკები ჩუმად ფუჭდება. გადახდების შეტყობინებები, ბოტების პლატფორმა, რომელიც განახლებებს აგზავნის, Git სერვერი, რომელიც ახალ კომიტს აცხადებს — ყველამ უნდა მოგაღწიოთ. ბოტი, რომელიც long polling-ზე მშვენივრად მუშაობდა, სწორედ იმ წამს წყვეტს მუშაობას, როცა მას ვებჰუკებზე გადაიყვანთ.
VPN წერტილებს, სათამაშო და საფოსტო სერვერებს შემომავალი პორტები განსაზღვრებით სჭირდებათ. ისევე, როგორც ყველაფერს, რისი გახსნაც კოლეგისთვის ბრაუზერში გინდათ.
შემოვლითი გზები, გულწრფელად
IPv6. ახალი Linux სერვერები იღებენ საჯარო IPv6 მისამართს და NAT ტარიფებზე ის სერვერამდე პირდაპირ, ნებისმიერ პორტზე აღწევს. თუ თქვენი სერვისის ყველა კლიენტი თქვენია (ლეპტოპი, სხვა სერვერები, მონიტორინგი IPv6-ით), ეს კარგად მუშაობს. საჯარო საიტისთვის — არა: ვიზიტორების ნაწილი ჯერ კიდევ IPv6-ის გარეშე ქსელებშია და გვერდს უბრალოდ ვერასოდეს ჩატვირთავს. Windows ტარიფები ჯერჯერობით მხოლოდ IPv4-ია.
გვირაბი. შეგიძლიათ გაუშვათ პატარა აგენტი, რომელიც გამავალ კავშირს ინარჩუნებს სადღაც სხვაგან მდებარე რელესთან, ის კი საჯარო ტრაფიკს გვირაბით უკან აბრუნებს. ეს მუშაობს და დემოსთვის ან შიდა პანელისთვის გონივრულია. მნიშვნელოვანი რამისთვის კი თქვენ ყოველი მოთხოვნის შუაში მესამე მხარე ჩასვით და კიდევ ერთი რამ, რაც ღამის სამ საათზე შეიძლება გაფუჭდეს.
SSH გვირაბი საკუთარი თავისთვის. თუ ადმინ-პანელი მხოლოდ თქვენ გჭირდებათ, საერთოდ ნუ გამოიტანთ გარეთ. გადაამისამართეთ ის SSH პორტით, რომელიც უკვე გაქვთ:
ssh -p 20123 -L 8080:localhost:8080 root@host
შემდეგ გახსენით http://localhost:8080 თქვენს კომპიუტერზე. ეს NAT სერვერზე ყველაზე შეუფასებელი ხრიკია და, ამასთან, უფრო უსაფრთხოა, ვიდრე პანელის ღია ინტერნეტში გამოტანა.
ჩემი გულწრფელი აზრი: IPv6 და SSH გვირაბები კარგი ინსტრუმენტებია. მუდმივი საჯარო სერვისი, რომელიც გვირაბით მხოლოდ იმიტომ გადის, რომ სერვერს IPv4 არ აქვს, ჩვეულებრივ ნიშნავს, რომ NAT-ს გადაიზარდეთ.
საკუთარ IPv4-ზე გადასვლა ხელახალი ინსტალაციის გარეშე
არაფრის თავიდან აწყობა არ გჭირდებათ. გახსენით სერვერი პანელში, აირჩიეთ „ტარიფის შეცვლა“ და იგივე ან უფრო დიდი ზომის გამოყოფილი IP-ის ტარიფი. სერვერი ერთხელ გადაიტვირთება და დაბრუნდება საკუთარი საჯარო IPv4-ით, თავისი დისკით და ყველაფრით, რაც დააყენეთ. 80-ე, 443-ე პორტები და ყველაფერი, რასაც ფაირვოლში გახსნით, გარედან ხელმისაწვდომი გახდება, SSH კი ჩვეულებრივ 22-ე პორტზე გადავა. დეტალები იხილეთ ტარიფის შეცვლა-ში.
რამდენიმე რამ ღირს იცოდეთ დაჭერამდე:
- იხდით მიმდინარე პერიოდის დარჩენილი ნაწილის პროპორციულ სხვაობას ბალანსიდან. Nano-IP თვეში $8 ღირს, Nano კი $3; Small-IP — $16, Small — $8.
- საჭიროა თავისუფალი მისამართი თქვენი სერვერის ლოკაციაში. თუ ახლა არ არის, პანელი ამას ნებისმიერ ჩამოჭრამდე გეტყვით.
- თუ სერვერში ქსელის კონფიგურაცია ხელით შეცვალეთ, გადატვირთვის შემდეგ შეამოწმეთ. სტანდარტულ იმიჯზე ის თავად გამოიყენება.
- ჯერ გააკეთეთ ბექაპი. მხოლოდ ერთი გადატვირთვაა, მაგრამ მონაცემები მაინც თქვენია.
სად არ ერგება NAT — და სად არ ერგება IPv4
NAT არასწორი არჩევანია ყველაფრისთვის, რაც საჯაროა, რაც ვებჰუკებს იღებს და რასაც ფიქსირებული მისამართი სჭირდება, რომელსაც ვინმე allowlist-ში შეიტანს. ნუ დახარჯავთ დღეებს მის შემოვლაზე. Nano-სა და Nano-IP-ს შორის ფასის სხვაობა თვეში $5-ია.
მაგრამ არც გამოყოფილი IPv4-ია ჯადოქრობა. ის ვერ აიძულებს საიტს, რომელიც მონაცემთა ცენტრების მისამართებს ბლოკავს, რომ შეგიშვათ, და ვერ იხსნის სკრეიპერს ლიმიტებისგან, რადგან ასეთი გადაწყვეტილებები ეხება ქსელს, რომელშიც იმყოფებით, და არა იმას, ვინ იყენებს კიდევ მისამართს. ხოლო თუ თქვენი მთელი პროექტი რამდენიმე ბოტი და ერთი აგენტია, IPv4-ის ყიდვა, რომელსაც არავინ არასოდეს დაუკავშირდება, ფულის გადაყრაა.
თუ მაინც გეგმავთ უფრო დიდ კონფიგურაციაზე გადასვლას, როგორ გადავიტანოთ VPS შეფერხების გარეშე აღწერს ნაბიჯების თანმიმდევრობას, ხოლო როგორ წავიკითხოთ VPS-ის მახასიათებლები დაგეხმარებათ ტარიფების შედარებაში.
კომენტარები
ჯერ არ არის კომენტარები. იყავით პირველი.