Для связи VM из сети тенанта с интернетом, нужно настроить трансляцию сетевых адресов SNAT.
SNAT — трансляция внутреннего приватного адреса/адресов в публичный для доступа из сети тенанта в интернет. Все VM могут выходить в интернет через один публичный адрес, который назначается тенанту автоматически.
У технологии трансляции сетевых адресов есть ограничение: до 64000 трансляций на один публичный адрес. Если количество сессий из сети тенанта в интернет больше, нужно расширить арендуемый пул публичных адресов.

Создание правила NAT

1. В разделе Data Centers нажмите на карточку виртуального ЦОД и в меню слева выберите Edges.
2. Выберите объект из списка, нажав на переключатель слева от названия.
3. Нажмите Services.
4. На вкладке NAT нажмите + SNAT RULE.
5. Заполните форму Add SNAT Rule:
   • Applied On — оставьте по умолчанию;
   • Original Source IP/Range — приватные IP-адреса VM тенанта, например в формате «a.a.a.a/24».
   • Translated Source IP/Range — публичный IP-адрес Edge Gateway в формате «x.x.x.x».
6. Нажмите KEEP.
7. Нажмите Save changes.

Вы создали правило SNAT, которое транслирует приватные адреса тенанта в публичный адрес.
Для нового правила NAT необходимо создать разрешающее правило Firewall:

1. Перейдите на вкладку Firewall и нажмите на +.

Появится строка нового правила New Rule.

1. Заполните поля разрешающего правила:
   • Name — укажите название правила;
   • Typе — оставьте значение «User»;
   • Source — укажите внутренние IP-адреса, например «a.a.a.0/24»;
   • Destination — оставьте значение «Any»;
   • Service — оставьте значение «Any»;
   • Action — оставьте значение «Accept».
2. Нажмите Save changes.