：NAT背后的多条隧道

Question

我想连接多个不同的NATted网络到一个IPSec网络使用IPSec VPN。我不完全理解Google的文档，我在这里要求一些澄清:)文档在这里：https://cloud.google.com/vpn/docs/resources/troubleshooting#gateways_在后面_nat

我的设置如下：

| net1 | --- | router1 | --- \
                               \  priv        onprem       pub   
| net2 | --- | router2 | ----  | ---- | main_router NAT | ----------- >
                               /
| netN | --- | routerN | --- / 

    pub
> ----------- | Cloud VPN gateway(s) | --- | VPC Network |

我希望将每个on routerN中的不同隧道连接到Cloud网络，可能使用N云网关。我不完全理解云VPN是否能做到这一点。有人能解释一下这一点吗？

router1 behind NAT <-- IPSec --> Cloud VPN gateway1
router2 behind NAT <-- IPSec --> Cloud VPN gateway2
...

诚挚的问候

卡米尔

Answer 1

云VPN只支持一对一NAT通过UDP封装NAT穿越(NAT).

不支持一对多的NAT和基于端口的地址转换。换句话说，云VPN不能连接到共享单个公共IP地址的多个现场或对等VPN网关。

当使用一对一NAT时，必须配置现场VPN网关以使用公共IP地址，而不是内部(私有)地址来标识自己。

当您将云VPN隧道配置为连接到现场VPN网关时，可以指定外部IP地址。云VPN期望现场VPN网关使用其外部IP地址作为其标识。这一点在谷歌公开文档网站上的链接中得到了解释。