Пример настройки доступа в интернет для выделенного сервера через облачный роутер

Цель настройки

Объединить выделенный сервер и облачный роутер приватной сетью L3 и организовать выход в интернет для выделенного сервера через облачный роутер, что позволит ограничить прямой доступ в интернет для выделенного сервера.

Для этого нужно объединить выделенный сервер и облачный роутер приватной сетью с помощью глобального роутера. После чего настроить маршрутизацию в сети, чтобы устройства видели друг друга, а интернет-трафик от выделенного сервера проходил через облачный роутер.

Что нужно для настройки

Устройство	Настройки устройства в примере
Выделенный сервер в приватной подсети без прямого доступа в интернет	На сервере установлена ОС Ubuntu 22.04; сервер добавлен в приватную сеть VLAN 2044, подсеть `192.168.0.0/24`; на сервере настроены сетевые интерфейсы — на интерфейсе приватной сети настроен адрес `192.168.0.2`
Облачный роутер в приватной подсети с внешним IP-адресом	Облачный роутер подключен к интернету с внешним адресом `203.0.113.10`; к роутеру подключена приватная подсеть с адресом `172.16.0.3`

Результат настройки

Выделенный сервер и облачный роутер будут объединены приватной сетью L3, а для выделенного сервера будет организован выход в интернет через облачный роутер:

Шаги настройки

Создать глобальный роутер.
Подключить подсеть выделенного сервера к глобальному роутеру.
Подключить подсеть проекта облачной платформы к глобальному роутеру.
Прописать маршрут в подсети проекта облачной платформы.
Прописать маршрут на облачном роутере.
Прописать маршрут на выделенном сервере.
Прописать маршрут на глобальном роутере.

1. Создать глобальный роутер

В панели управления в верхнем меню нажмите Продукты и выберите Глобальный роутер.
Нажмите Создать роутер. Для каждого аккаунта установлен лимит в пять глобальных роутеров.
Введите имя роутера.
Нажмите Создать.
Если роутер создался со статусом ERROR или завис в одном из статусов, создайте тикет.

2. Подключить подсеть выделенного сервера к глобальному роутеру

В панели управления в верхнем меню нажмите Продукты и выберите Глобальный роутер.
Откройте страницу роутера.
Нажмите Создать сеть.
Введите имя сети. Оно будет использоваться только в панели управления.
Выберите услугу Серверы и оборудование.
Выберите пул.
Выберите или введите VLAN, в примере — VLAN 2044.
Введите имя подсети. Оно будет использоваться только в панели управления.
Введите CIDR — IP-адрес и маску приватной подсети, в примере — 192.168.0.0/24.
Введите IP-адрес шлюза или оставьте первый адрес из подсети, который назначается по умолчанию, в примере — 192.168.0.1. Не назначайте этот адрес на свои устройства, чтобы не нарушить работу сети.
Введите служебные IP-адреса или оставьте последние адреса из подсети, которые назначаются по умолчанию, в примере — 192.168.0.5 и 192.168.0.6. Не назначайте эти адреса на свои устройства, чтобы не нарушить работу сети.
Нажмите Создать сеть.
Опционально: проверьте топологию сети на глобальном роутере. В панели управления в верхнем меню нажмите Продукты → Глобальный роутер → страница нужного роутера → Карта сети.

3. Подключить подсеть проекта облачной платформы к глобальному роутеру

В панели управления в верхнем меню нажмите Продукты и выберите Облачные серверы.
Перейдите в раздел Сеть → вкладка Приватные сети.
Убедитесь, что сеть, к которой относится подсеть проекта облачной платформы, еще не подключена к любому из глобальных роутеров аккаунта — у нее нет тега Глобальный роутер.
В меню сети выберите Подключить к глобальному роутеру.
Выберите глобальный роутер.
Для каждой из подсетей сети введите IP-адрес, который будет назначен на роутер, или оставьте первый свободный адрес из подсети, который назначается по умолчанию, в примере — 172.16.0.1. Не назначайте этот адрес на свои устройства, чтобы не нарушить работу сети. Два последних свободных адреса подсети будут зарезервированы в качестве служебных.
Нажмите Подключить. Не закрывайте окно, пока не появится сообщение о том, что сеть подключена. После этого в панели управления:
- сеть появится в разделе Глобальный роутер Selectel на странице роутера, к которому вы ее подключили;
- в разделе Облачные серверы → Сеть → вкладка Приватные сети у сети появится тег Глобальный роутер.

4. Прописать маршрут в подсети проекта облачной платформы

Пропишите статический маршрут для подсети проекта облачной платформы, которую подключили к глобальному роутеру, в примере — 172.16.0.0/29.

При настройке укажите:

подсеть назначения — подсеть выделенного сервера на глобальном роутере, в примере — 192.168.0.0/24;
шлюз — шлюз подсети проекта облачной платформы на глобальном роутере, в примере — 172.16.0.1.

5. Прописать маршрут на облачном роутере

Статические маршруты на облачном роутере можно настроить только через OpenStack API.

Откройте OpenStack CLI.
Создайте статический маршрут:
```
openstack router set --route destination=192.168.0.0/24,gateway=172.16.0.1 13b6da27-4409-456c-b9aa-5dcf84690aaf
```
Здесь:
- 192.168.0.0/24 — подсеть выделенного сервера на глобальном роутере с указанием маски;
- 172.16.0.1 — шлюз подсети проекта облачной платформы на глобальном роутере;
- 13b6da27-4409-456c-b9aa-5dcf84690aaf — UUID облачного роутера, можно посмотреть в панели управления: в верхнем меню нажмите Продукты → Облачные серверы → Сеть → вкладка Облачные роутеры → буквенно-цифровое значение под именем роутера.

6. Прописать маршрут на выделенном сервере

Описан процесс настройки для ОС Ubuntu 22.04. Если вам нужно прописать маршруты на сервере с ОС Debian, CentOS или Windows, используйте инструкцию Прописать статические маршруты на сервере.

Подключитесь к серверу.
Откройте CLI.
Откройте файл конфигурации сети, в ОС Ubuntu 22.04 это конфигурационный файл утилиты netplan:
```
vi /etc/netplan/50-cloud-init.yaml
```
В конце блока с данными сетевого интерфейса приватной сети добавьте маршрут:
```
routes:
  - to: 0.0.0.0/0
    via: 192.168.0.1
```
Здесь:
- 0.0.0.0/0 — подсеть по умолчанию для отправки интернет-трафика;
- 192.168.0.1— шлюз подсети выделенного сервера на глобальном роутере.
Сохраните файл.
Проверьте настройки:
```
sudo netplan try
```
Примените изменения:
```
netplan apply
```

7. Прописать маршрут на глобальном роутере

В панели управления в верхнем меню нажмите Продукты и выберите Глобальный роутер.
Откройте страницу роутера → вкладка Статические маршруты.
Нажмите Создать маршрут.
Введите имя маршрута — любое имя, оно будет отображаться только в панели управления.
Введите CIDR подсети назначения 0.0.0.0/0.
Введите IP-адрес Next hop — приватный IP-адрес облачного роутера, в примере — 172.16.0.3.
Нажмите Создать.