Subnetze, Router und Routen
Erfahren Sie, wie Netzwerke, Subnetze, Router, statische Routen und die Routing-Tabelle zusammenwirken, mit einem Beispiel für jeden Teil.
Ein Netzwerk enthält ein oder mehrere Subnetze. Ein Subnetz ist ein Block privater IPv4-Adressen, aus dem Instanzen und andere Ressourcen ihre Adressen beziehen. Ein Router verbindet Subnetze untereinander und über sein externes Gateway mit einem externen Netzwerk. Statische Routen auf einem Router senden einen Adressbereich an einen Next Hop, den Sie wählen. Dieser Artikel erläutert jeden Teil. Wie Sie sie erstellen und ändern, erfahren Sie unter Netzwerke und Subnetze verwalten und Router und statische Routen verwalten.
Netzwerke
Ein Netzwerk ist der Container für Subnetze. Der Port einer Instanz liegt im Netzwerk und bezieht seine feste IP-Adresse aus einem der Subnetze des Netzwerks. Ein Netzwerk, das Sie in der Konsole erstellen, hat keinen eigenen Adressblock: Seine Subnetze tragen die Adressen, daher zeigt das Feld Adressraum des Netzwerks einen Strich an. Die Plattform legt die MTU des Netzwerks fest, die die Seite des Netzwerks unter MTU anzeigt.
Ein Netzwerk app-net kann beispielsweise das Subnetz 10.0.4.0/24 für Webserver und das Subnetz 10.0.5.0/24 für Datenbanken enthalten.
DNS-Server, die Sie beim Erstellen eines Netzwerks festlegen, erhält jedes Subnetz, das Sie ihm hinzufügen – es sei denn, Sie geben dem Subnetz eigene.
Ein neues Netzwerk hat den Status Wird erstellt, bis die Plattform die Bereitstellung abschließt, und danach den Status Aktiv. Wenn etwas fehlschlägt, zeigt das Netzwerk Fehler an, und seine Seite nennt den Grund unter Meldung des Anbieters.
Subnetze
Ein Subnetz gibt einem Netzwerk einen Adressbereich. Instanzen im Subnetz beziehen ihre Adressen daraus über DHCP und senden Datenverkehr für andere Netzwerke an die Gateway-Adresse des Subnetzes. Ein Subnetz 10.0.4.0/24 mit dem Gateway 10.0.4.1 vergibt beispielsweise Adressen wie 10.0.4.10 an seine Instanzen.
| Teil | Funktion |
|---|---|
| CIDR | Der Adressblock des Subnetzes. In der Konsole und in der REST-API muss er ein privater IPv4-Block innerhalb von 10.0.0.0/8, 172.16.0.0/12 oder 192.168.0.0/16 sein. Nach dem Erstellen des Subnetzes können Sie ihn in der Konsole nicht mehr ändern. |
| Gateway | Die Adresse, an die Instanzen Datenverkehr für andere Netzwerke senden. Standardmäßig die erste nutzbare Adresse des Blocks. Ein Subnetz kann auch ohne Gateway sein; dann kann Datenverkehr das Subnetz nicht verlassen. |
| DHCP | Vergibt Adressen aus dem Zuweisungspool, die DNS-Server und die Hostrouten an die Instanzen. Bei jedem neuen Subnetz ist DHCP aktiviert. |
| DNS-Server | Die Resolver, die die Instanzen erhalten. Ohne DNS-Server verwendet das Subnetz die eigenen Resolver der Cloud, und seine Spalte DNS-Server zeigt einen Strich an. Wenn das Netzwerk selbst keine DNS-Server hat, zeigt seine Registerkarte Übersicht den Wert Standard des Anbieters an. |
| Hostrouten | Zusätzliche Routen, die die Instanzen über DHCP erhalten. |
| Zuweisungspool | Die Bereiche, aus denen DHCP Adressen zuweist. Ohne eigene Bereiche wird der Pool aus dem Block abgeleitet. |
Subnetze verschiedener Netzwerke können sich überschneidende Blöcke haben, aber Subnetze mit sich überschneidenden Blöcken können nicht gemeinsam geroutet werden.
Router
Ein Router verbindet die Subnetze, die an ihn angehängt sind. Jedes angehängte Subnetz ist eine Schnittstelle des Routers. Ein Router mit externem Gateway verbindet diese Subnetze außerdem mit einem externen Netzwerk und darüber mit dem Internet.
| Teil | Beschreibung |
|---|---|
| Schnittstelle | Die Verbindung des Routers zu einem Subnetz. Ein Subnetz kann nur einmal an einen Router angehängt werden. |
| Externes Gateway | Die Verbindung des Routers zu einem externen Netzwerk, mit der öffentlichen Adresse des Routers unter Externe IP. |
| SNAT | Adressübersetzung für ausgehenden Datenverkehr: Instanzen ohne Floating-IP erreichen das Internet mit der externen Adresse des Routers. |
| Statische Routen | Routen, die Sie für Adressbereiche hinter einem Next Hop hinzufügen. Siehe Statische Routen. |
| Admin-Status | Aktiv oder Inaktiv. Sie legen ihn fest, wenn Sie den Router bearbeiten. |
Die Seite des Routers zeigt außerdem Hochverfügbarkeit und Verteilt (DVR) an. Diese Werte können Sie in der Konsole nicht ändern.
Eine Schnittstelle mit der Kennzeichnung Dienst-Port wurde von einem anderen Dienst in der Cloud angehängt. Nur dieser Dienst kann sie entfernen.
Externes Gateway und SNAT
Wenn Sie in der Konsole einen Router erstellen, wählt die Plattform eines der externen Netzwerke aus, die Ihr Projekt für Floating-IPs und Router-Gateways verwenden darf, und legt es als externes Gateway des Routers fest. Wenn Ihr Projekt keines verwenden kann, hat der Router kein Gateway. In der Konsole wählen Sie das externe Netzwerk nicht aus: Die Seite des Routers zeigt unter Externes Netzwerk das Netzwerk an, das er erhalten hat.
Die Cloud aktiviert SNAT, wenn sie ein externes Gateway festlegt; in der Konsole können Sie das nicht ändern. Die Seite des Routers zeigt den Status unter SNAT an. Wie Instanzen SNAT und Floating-IPs nutzen, erfahren Sie unter Internetzugang: SNAT und Floating-IPs.
Ohne externes Gateway haben die Subnetze des Routers keinen Weg ins Internet. Wie Sie das Gateway festlegen oder entfernen, erfahren Sie unter Externes Gateway festlegen oder entfernen.
Statische Routen
Eine statische Route sendet Datenverkehr für einen Zielblock an eine Next-Hop-Adresse. Um beispielsweise ein Büronetzwerk 10.20.0.0/16 über eine VPN-Appliance unter 10.0.1.254 zu erreichen, fügen Sie eine Route mit dem Ziel 10.20.0.0/16 und dem Next Hop 10.0.1.254 hinzu, wobei 10.0.1.0/24 ein an den Router angehängtes Subnetz ist.
Der Next Hop muss über ein Subnetz erreichbar sein, mit dem der Router verbunden ist: ein angehängtes Subnetz oder das Netzwerk seines externen Gateways. Ein Router hat pro Ziel eine Route. Wie Sie Routen hinzufügen, erfahren Sie unter Statische Route hinzufügen.
Hostrouten oder statische Routen? Eine Hostroute gehört zu einem Subnetz: DHCP übergibt sie an die Instanzen, und die Instanzen senden diesen Datenverkehr direkt an den Next Hop. Eine statische Route gehört zu einem Router und gilt für den Datenverkehr, den der Router weiterleitet.
Routing-Tabelle
Die Registerkarte Routing-Tabelle des Routers listet die Routen auf, die sich aus seiner Konfiguration ergeben:
| Ursprung | Zeilen |
|---|---|
| Verbunden | Eine Route für den Adressblock jedes angehängten Subnetzes. |
| Statisch | Ihre statischen Routen mit ihren Next Hops. |
| Standard-Gateway | Eine Route für 0.0.0.0/0 über das externe Gateway, sofern der Router eines hat. |
Die Konsole erstellt die Tabelle aus den Schnittstellen, den statischen Routen und dem externen Gateway des Routers.