כבלי Ethernet מחוברים למתג רשת בהמחשה ל־AWS Transit Gateway ו־1:1 NAT

צילום: Brett Sayles / Pexels, ברישיון Pexels.

AWS פותרת טווחי IP חופפים עם 1:1 NAT מנוהל

·אוקטובר 24, 2026

טווחי כתובות IP חופפים הם אחת הבעיות המעיקות בחיבור בין רשתות — במיוחד אחרי מיזוג ורכישה, בחיבור רשת של שותף או בסביבה מרובת עננים. AWS הכריזה ב־23 באוקטובר 2026 על תמיכה ב־1:1 NAT מנוהל ב־AWS Transit Gateway וב־AWS Cloud WAN, באמצעות שילוב עם Regional Private NAT Gateway.

מה השתנה

עד כה, שתי רשתות שמשתמשות באותו טווח CIDR לא יכלו לתקשר ישירות בלי שינוי כתובות, הפעלת מכשיר NAT ייעודי או בניית כללי ניתוב מורכבים. היכולת החדשה מאפשרת להגדיר כללי תרגום כתובות על גבי ה־attachment של Transit Gateway או Cloud WAN: טווח המקור מקבל טווח פרטי חלופי שאינו חופף, והתרגום מוחל אוטומטית בשני הכיוונים.

לפי AWS, אין צורך לנהל כלל נפרד לתעבורת החזרה ואין צורך לפרוס NAT appliance. השירות מופעל, מורחב ומנוהל בידי AWS כחלק מה־attachment.

אילו חיבורים נתמכים

התרגום זמין עבור קישורים דרך Amazon VPC, ‏AWS Site-to-Site VPN, ‏AWS Direct Connect ומכשירי SD-WAN המחוברים באמצעות Transit Gateway Connect. אפשר להגדיר את היכולת דרך AWS Management Console, ‏AWS CLI, ‏SDKs או AWS CloudFormation.

מתי זה שימושי

מיזוגים ורכישות: חיבור מהיר בין שתי סביבות שמשתמשות, לדוגמה, ב־10.0.0.0/16.
שותפים וספקים: חיבור VPN גם כאשר שני הצדדים בחרו בעבר באותו טווח פרטי.
ריבוי עננים: צמצום הצורך לשנות כתובות במערכות קיימות לפני חיבורן ל־AWS.
VPCs שנבנו בנפרד: יצירת קישוריות בלי פרויקט renumbering רוחבי.

מה כדאי לבדוק לפני הפעלה

למפות במדויק את כל טווחי ה־CIDR החופפים ואת כיווני התעבורה הדרושים.
לבחור טווחי תרגום שאינם מתנגשים עם רשתות אחרות, VPNs או נתיבי Direct Connect.
לעדכן כללי אבטחה, רשימות הרשאה, לוגים ומערכות ניטור כך שיכירו את הכתובות המתורגמות.
לבחון תלויות בכתובות IP קשיחות, רישום DNS, מערכות זיהוי ותהליכי תגובה לאירועים.
לבדוק עלויות: AWS מציינת שהשירות כפוף לתמחור הרגיל של VPC ו־Regional Private NAT Gateway.

ניטור וזמינות

אפשר לנטר את התעבורה המתורגמת באמצעות מדדי Amazon CloudWatch ואירועי Amazon EventBridge. היכולת זמינה בכל האזורים המסחריים שבהם Transit Gateway, Cloud WAN ו־Regional Private NAT Gateway פועלים.

הפיצ'ר מפשט את שכבת התרגום, אבל אינו מבטל את הצורך בתכנון כתובות מסודר. בסביבות חדשות עדיין עדיף להימנע מחפיפות; בסביבות קיימות, ה־1:1 NAT המנוהל יכול לקצר משמעותית פרויקטי אינטגרציה.