--- title: 'Сети публичного облака' sidebar_label: 'Сети публичного облака' sidebar_position: 1 description: 'Какие схемы сетей есть в публичном облаке, какие порты заблокированы' --- import Formbricks from '@theme/MDXComponents/Formbricks' # Сети публичного облака Все виртуальные машины можно подключать к [приватной сети](#private-network) и [публичной](#public-network) (интернету). Подключение к интернету можно настраивать через Edge-роутеры или Direct Connected подсети. ## Публичная сеть \{#public-network} Виртуальные машины можно подключать к публичной сети (интернету) по одной из схем: * [через локальный Edge-роутер](#connection-via-edge-router) (по умолчанию). Виртуальные машины в виртуальном дата-центре связываются приватной сетью, которая подключается к Edge-роутеру, а Edge-роутер — к интернету. На Edge-роутере должны быть настроены Firewall и NAT; * [через Direct Connected подсеть](#connection-via-direct-connected-subnet), которая связывает виртуальные машины и подключает их к публичной сети без использования роутера. Необходимо настраивать Firewall на каждой виртуальной машине. ### Подключение через Edge-роутер \{#connection-via-edge-router} Edge-роутер — это программный маршрутизатор, через который виртуальные машины получают доступ в публичную сеть. Виртуальные машины связываются с Edge-роутером с помощью приватной сети. При создании виртуального дата-центра автоматически создается Edge-роутер размера Compact с [преднастроенной приватной сетью default\_net](#preconfigured-private-default-net-network) и базовыми правилами Firewall и NAT, подробнее в инструкции [Edge-роутеры](/public-cloud/manage-networks/edge-routers.mdx). Вы можете создать новый Edge-роутер и [добавить к нему приватную сеть](/public-cloud/manage-networks/create-network.mdx). После этого необходимо [настроить Firewall](/public-cloud/manage-networks/configure-firewall.mdx) и [правила NAT](/public-cloud/manage-networks/nat-rules.mdx) для доступа по SSH/RDP. Дополнительно можно [настроить VPN](/public-cloud/manage-networks/configure-vpn.mdx) и [балансировку нагрузки](/public-cloud/manage-load-balancer/). ![](https://423.selcdn.ru/kb/vmware-public-cloud-about-networks-edge-LANG-THEME.png) ### Подключение через Direct Connected подсеть \{#connection-via-direct-connected-subnet} Direct Connected подсеть — это публичная подсеть, которая создается на уровне виртуального дата-центра и к которой напрямую подключаются виртуальные машины и получают IP-адреса из этой сети без использования дополнительного маршрутизатора (Edge-роутера) и без необходимости настраивать Firewall и NAT. Если внутри виртуальной машины и сетевого интерфейса установлена утилита [VMware Tools](/public-cloud/manage-public-cloud/vmware-tools.mdx) (пакет `open-vm-tools`), IP-адрес добавится автоматически при сборке виртуальной машины. Direct Connected подсеть может содержать от 5 до 253 IPv4-адресов. Лимит на Direct Connected подсети — пять штук для одной организации. Чтобы увеличить лимит, [создайте тикет](https://my.selectel.ru/tickets/create). Подробнее о работе с Direct Connected подсетями в инструкции [Управлять Direct Connected подсетями](/public-cloud/manage-networks/manage-direct-connect.mdx). ![](https://423.selcdn.ru/kb/vmware-public-cloud-about-networks-direct-LANG-THEME.png) ## Приватная сеть \{#private-network} Сеть может быть доступна в рамках виртуального дата-центра или их группы и может быть одного из типов: * Routed — приватная сеть, связывающая виртуальные машины в виртуальном дата-центре с Edge-роутером. Доступна из интернета, если настроены правила NAT. При создании виртуального дата-центра автоматически создается [преднастроенная сеть default\_net](#preconfigured-private-default-net-network) типа Routed; * Isolated — приватная сеть, связывающая виртуальные машины, которая доступна только внутри виртуального дата-центра и не доступна из интернета. Такую сеть можно сделать общей для виртуальных дата-центров в рамках организации, подробнее в инструкции [Создать общую сеть между виртуальными дата-центрами](/public-cloud/manage-networks/configure-shared-network.mdx). ### Преднастроенная приватная сеть default\_net \{#preconfigured-private-default-net-network} Преднастроенная приватная сеть default\_net создается автоматически после создания виртуального дата-центра и Edge-роутера по умолчанию (размера Compact). Ее можно использовать для подключения виртуальной машины к интернету. Характеристики сети default\_net: * статический пул адресов: `10.0.0.101` — `10.0.0.132`; * DNS: Primary DNS `188.93.16.19` и Secondary DNS `188.93.17.19`; * сеть имеет доступ в интернет: она подключена к Edge-роутеру с настроенными правилами NAT и Firewall; * на Edge-роутере сети поднят DHCP-сервер с пулом адресов `10.0.0.2` — `10.0.0.100`. ## Заблокированные порты \{#blocked-ports} Чтобы обезопасить инфраструктуру Selectel от вредоносной сетевой активности, мы [заблокировали некоторые порты](/infrastructure/blocked-ports.mdx), в том числе 25 (почтовые рассылки). Если порт не попадает под указанные ограничения, проверьте его доступность со стороны ОС при помощи утилиты Nmap.