¿Qué solución NAT debería usar para realizar la traducción de direcciones entre sus bloques de red on-premises y GCP?

Cloud NAT es la solución gestionada de Google Cloud para realizar la traducción de direcciones de red (NAT) de salida para instancias sin direcciones IP externas. Es ideal para la comunicación entre redes on-premises y GCP, ya que permite que las instancias de GCP inicien conexiones a la red on-premises sin exponer sus IPs internas directamente. Una instancia con el reenvío de IP habilitado no realiza NAT por sí misma, solo permite que el tráfico pase a través de ella. Las reglas iptables DNAT (Destination Network Address Translation) se utilizan para cambiar la dirección IP de destino de los paquetes, lo que es útil para exponer servicios internos a internet, no para la comunicación saliente de instancias internas. Las reglas iptables SNAT (Source Network Address Translation) podrían usarse en una instancia para realizar NAT, pero requeriría una gestión manual y no ofrecería la escalabilidad y la facilidad de uso de Cloud NAT.