云服务器内容精选

华为云首页用户手册

通过配置CFW防护规则实现SNAT流量防护

云防火墙 CFW-配置NAT网关:前提条件

前提条件已购买NAT网关：如果该网关对应的VPC未关联云资源（如云服务器），则可用于后续配置。未购买NAT网关：需购买NAT网关，请参见购买公网NAT网关。关于NAT网关的收费，请参见计费说明（公网NAT网关）。 VPC-NAT关联NAT网关后，在默认路由表中默认添加一条路由（目的地址：0.0.0.0/0，“下一跳类型”为NAT网关），这个路由会将到达VPC-NAT的流量转向NAT网关，这条路由需注意不能删除。

云防火墙 CFW 通过配置CFW防护规则实现SNAT流量防护
云防火墙 CFW-资源和成本规划

资源和成本规划本节介绍SNAT防护中的资源和成本规划。表1 资源说明资源资源说明数量成本说明 NAT网关（NAT Gateway）被防护的资源。 1 具体的计费方式及标准请参考NAT网关计费说明。弹性公网IP（Elastic IP） EIP，NAT网关绑定的EIP。至少1个具体的计费方式及标准请参考EIP计费说明。虚拟私有云（Virtual Private Cloud） NAT网关所在的VPC； CFW通过防护VPC实现NAT网关的流量防护。 1 具体的计费方式及标准请参考VPC计费说明。企业路由器（Enterprise Router） ER，连接VPC和互联网到云防火墙的流量。 1 具体的计费方式及标准请参考ER计费说明。云防火墙（Cloud Firewall） CFW，仅专业版提供SNAT防护。 1 具体的计费方式及标准请参考CFW计费说明。父主题：通过配置CFW防护规则实现SNAT流量防护

云防火墙 CFW 通过配置CFW防护规则实现SNAT流量防护