Взаимодействие сервера с Интернет

Публичный IP-адрес работает по технологии DNAT и служит для обеспечения доступа из сети Интернет к конкретному серверу. Если SNAT-маршрутизатор не создан, то исходящие соединения от сервера в сеть Интернет будут маскироваться публичным IP-адресом:

SNAT-маршрутизатор служит для обеспечения доступа всех серверов из конкретной виртуальной сети в сеть Интернет. При этом SNAT-маршрутизатор занимает роль шлюза в этой сети, чтобы весь исходящий трафик шёл через него для обеспечения трансляции SNAT:

При одновременном использовании SNAT-маршрутизатора и публичного IP-адреса соединения сервера с публичным IP-адресом происходят асимметрично: исходящие соединения проходят через SNAT-маршрутизатор, входящие соединения — через публичный IP-адрес: