NAT instance

NAT 게이트웨이는 서울 지역 기준으로 시간당 0.059달러의 비용이 발생하는데,

반면, NAT 인스턴스는 EC2 인스턴스를 NAT용으로 설정해 사용하는, 이른바 불안정하고 한물 간 구식 기술이지만 요금을 거의 1/3 수준으로 낮출수 있다는 점에서 눈길을 사로 잡았다.

1. nftables 설치 및 활성화

먼저 패키지를 설치하고 서비스를 올리는 작업부터 시작한다.

# 1. 패키지 설치
sudo dnf install nftables -y

# 2. 서비스 활성화 (부팅 시 자동 실행)
sudo systemctl enable nftables

# 3. 서비스 시작
sudo systemctl start nftables

# 1. IP 포워딩 설정 파일 생성
echo "net.ipv4.ip_forward = 1" | sudo tee /etc/sysctl.d/95-ipv4-forwarding.conf

# 2. 설정 적용
sudo sysctl -p /etc/sysctl.d/95-ipv4-forwarding.conf

2. NAT 규칙 적용 (AL2023 전용)

설치가 끝났다면 이제 다시 NAT 규칙을 넣어준다. (인터페이스 이름이 ens5 또는 enX0인지 ip link로 꼭 확인!)

# 기존 규칙 초기화 (깨끗하게 시작)
sudo nft flush ruleset

# NAT 테이블과 체인 생성
sudo nft add table ip nat
sudo nft add chain ip nat postrouting { type nat hook postrouting priority 100 \; }

# 마스커레이드 규칙 추가 (외부로 나가는 인터페이스가 enX0일 때)
sudo nft add rule ip nat postrouting oifname "enX0" counter masquerade

3. 설정 영구 저장 (중요)

nft 명령어로 넣은 규칙은 메모리에만 저장되므로, 파일을 생성해 저장해야 재부팅 후에도 유지된다.

# 현재 설정된 규칙을 파일로 저장
sudo sh -c "nft list ruleset > /etc/nftables/main.nft"

# (참고) /etc/sysconfig/nftables.conf 파일에 
# include "/etc/nftables/main.nft" 가 포함되어 있는지 확인하면 완벽합니다.

마지막 체크리스트

1. Source/Dest. Check: AWS 콘솔에서 이 인스턴스의 '소스/대상 확인'을 '중지(Stop)' 한다.
   

2. 보안 그룹: NAT 인스턴스의 인바운드에 Private Subnet의 IP 대역으로부터 오는 모든 트래픽(혹은 80, 443)이 허용한다.
   

3. 라우팅 테이블: Private Subnet의 라우팅 테이블에 0.0.0.0/0 -> NAT 인스턴스 ID가 등록한다.