AWS NAT vs AWS IGW vs AWS Router

Según esta respuesta , el enrutador y la puerta de enlace son los mismos dispositivos, en términos de funcionalidad.

En el mundo de AWS, tenemos puerta de enlace a Internet , puerta de enlace NAT y enrutador

¿Estos tres no son lo mismo?

No, no son lo mismo.

1. Internet Gateway

   • Enruta el tráfico de instancias con IP públicas a Internet.
   • Simplemente reenvía el tráfico entre las IP públicas en su VPC y las IP públicas en Internet de un lado a otro, casi sin cambios.
   • Las puertas de enlace a veces se pueden llamar enrutadores, pero AWS no usa este término.

2. Gateway NAT

   • Enruta el tráfico de instancias con solo IP privadas (es decir, sin IP públicas ) a Internet.
   • Se traduce las direcciones IP de origen privado de las instancias a la puerta de enlace NAT IP pública - de ahí que se llama NAT - Network Address Translation .

3. VPN Gateway

   • Enruta el tráfico entre IP privadas en su VPC e IP privadas en su centro de datos .
   • No se utiliza para acceder a Internet y no cambia ninguna dirección.

4. VPC Peering

   • Enruta el tráfico entre IP privadas de instancias en diferentes VPC
   • No se utiliza para acceder a Internet y no cambia ninguna dirección.

5. Enrutadores alojados

   • Software de enrutamiento / firewall que se ejecuta en EC2 , por ejemplo, Cisco CSR 1000 , OpenVPN o puertas de enlace similares.
   • Utilizado para fines especiales, si lo necesita, probablemente sepa lo que está haciendo.

Su enlace al " enrutador " en realidad se vincula a las tablas de ruta

• La tabla de rutas es esencialmente una lista de reglas: prefijos de direcciones IP y sus puertas de enlace.
• Las reglas se evalúan desde las más específicas hasta las menos específicas, es decir, se utiliza la mejor coincidencia .
• La ruta predeterminada 0.0.0.0/0cubre todas las direcciones en todo internet.
  • En subredes públicas de VPC, esta ruta predeterminada generalmente apunta a IGW
  • En subredes privadas de VPC, esta ruta predeterminada generalmente apunta a NAT GW
• Las rutas más específicas (p 10.20.30.0/24. Ej. ) Pueden apuntar a VPN GW o VPC Peering GW o dispositivo de enrutador .

Espero que responda la pregunta :)