NAT Gateway 문제

VPC 환경에서 이용 가능합니다.

VPC를 이용하면서 다음과 같은 문제를 겪을 수 있습니다. 문제별 원인과 해결 방법을 확인하고 적절하게 조치해 주십시오.

Timeout 조정

VPC 플랫폼에서 외부 공인 서버와 SSH 터널링이 필요하여 NAT Gateway를 이용 중인데 Timeout 설정을 변경해도 2분 후 연결이 끊깁니다. Classic 내 공인 서버에서는 동일한 외부 공인 서버와 SSH 터널링이 정상적으로 수행됩니다.

원인 및 해결 방법

Classic 플랫폼과 VPC 플랫폼의 NAT Gateway 세션 Timeout이 다릅니다. VPC 플랫폼의 NAT Gateway 세션 Timeout은 120초이며, 조정이 불가합니다.

Route Table 추가 오류

NAT Gateway 생성 후, Route Table에 추가 시 설정이 불가하다는 메시지가 나타납니다.

원인

Route Table의 연관 Subnet에 NAT Subnet이 포함되어 있을 경우, 오류가 발생할 수 있습니다.

해결 방법

Route Table 설정 오류를 해결하는 다음과 같습니다.

1. NAT Gateway를 처리하기 위한 별도의 Route Table을 생성해 주십시오.
2. 연관 Subnet으로 NAT Subnet을 등록해 주십시오.
3. 수정할 Route Table에 NAT Gateway 관련 설정을 추가해 주십시오.

라우팅 테이블에 NAT Gateway용 서브넷이 연관되어 있는 경우, Public 라우팅 테이블에 설정 불가

여러 개의 서버를 생성한 후 목적지 서버에 하나의 IP로 통신하도록 설정하려고 하는데, 라우팅 테이블에 NAT Gateway용 서브넷이 연관되어 있는 경우, Public 라우팅 테이블에 설정할 수 없습니다.

원인

Route Table의 연관 Subnet 설정에는 NAT Gateway용 Subnet이 아니라 NAT Gateway 공인 IP를 통해서 통신할 서버의 Subnet를 추가해야 합니다.

해결 방법

Route Table을 다음과 같이 설정해 주십시오.

• Destination: 서버가 NAT Gateway 공인 IP를 통해서 통신하고자 하는 곳의 IP 또는 IP 대역
  • 이미 동일 대역이 추가되어 있다면, 추가할 수 없습니다.
  • 단, Route Table 생성 시 Subnet 유형을 '공인'으로 선택한 경우, Route Table에는 0.0.0.0/0, IGW, INTERNET GATEWAY가 추가되어 있습니다. 그러므로 Target Type에 NATGW을 선택한 경우에는 특정 IP 대역으로 설정해야 하며, 0.0.0.0/0로 목적지를 설정하고 싶다면 이미 등록된 INTERNET GATEWAY 설정을 삭제하거나 특정 IP 대역으로 변경해야 합니다.
• Target Type: NATGW
• Target Name: 생성한 NAT Gateway 이름 선택