1. В пункте Edges раздела Data Centers выберите необходимый Edge Gateway

2. Выберите Services и перейдите на вкладку NAT

3. Добавьте 2 правила в NAT44 Rules - DNAT и SNAT

DNAT — механизм, изменяющий адрес назначения пакета, а также порт назначения. Используется для перенаправления входящих пакетов с внешнего адреса/порта на приватный IP-адрес/порт внутри частной сети. Правило DNAT настраивается, если нужно подключиться из интернета к ВМ по SSH, RDP или получить доступ к web-странице. SNAT - дает возможность виртуальным машинам из серой сети попасть в интернет.

DNAT

Original IP/Range - выберите белый IP адрес, закрепленный за Вашим edge-роутером. Можно указать вручную или нажать кнопку Select, и выбрать из списка для внешней сети. Translated IP/range - укажите адрес из локального диапазона, который настроен на виртуальной машине.

SNAT

Original source IP/range - адрес для доступа в интернет определённой VM или целой подсети (для доступа всем VM в сети). Translated source IP/range - укажите внешний адрес, закрепленный за Вашим edge-роутером. Можно указать вручную или нажать кнопку Select, и выбрать из списка для внешней сети.

После добавления нажмите Save changes.

Важно! Для работы NAT необходимо включить Firewall. Его настройка описана отдельно.