Взаимодействие сервера с Интернет

Публичный IP-адрес работает по технологии DNAT и служит для обеспечения доступа из сети Интернет к конкретному серверу. Если Интернет-маршрутизатор (SNAT) не добавлен, то исходящие соединения от сервера в сеть Интернет будут маскироваться публичным IP-адресом:

Интернет-маршрутизатор (SNAT) служит для обеспечения доступа всех серверов из конкретной виртуальной сети в сеть Интернет. При этом Интернет-маршрутизатор занимает роль шлюза в этой сети, чтобы весь исходящий трафик шёл через него для обеспечения трансляции SNAT:

При одновременном использовании Интернет-маршрутизатора (SNAT) и публичного IP-адреса соединения сервера с публичным IP-адресом происходят асимметрично: исходящие соединения проходят через Интернет-маршрутизатор, входящие соединения — через публичный IP-адрес: