如何解决IP地址范围重叠？

Question

【以下的问题经过翻译处理】 我有一个合作伙伴，他们在一个/19的IP地址范围的VPC中提供服务，但是他们的客户只提供了一个/24的IP地址范围。他们需要相互连接他们的VPC。由于这个原因，VPC之间有重叠的IP地址范围，因此不能使用Transit Gateway、Direct Connect Gateway和VPC对等连接等。我的问题是，遇到过类似问题的客户，有哪些好的实践或设计可用于解决这个问题？（除了重新分配地址空间以解决问题）。合作伙伴正在考虑使用NAT作为一种暂时的解决方法，但正在寻找更好的替代方案。

Answer

【以下的回答经过翻译处理】 很不幸，在这种情况下没有一个很好的解决方案。

他们可以使用NAT，但是一旦需要在两个方向上发起流量，那么就需要在两个方向上进行NAT。这样最终网络难以扩展，并会带来运维挑战。

他们也可以使用Privatelink，但是这只适用于单向流量。

最好的建议是让他们创建一个新的CIDR不重叠的VPC，然后将他们的资源迁移到新的VPC。

如何解决IP地址范围重叠？

Contenuto pertinente