华为云首页用户手册

NAT网关 NAT-约束与限制:公网NAT网关

NAT网关 NAT-约束与限制:公网NAT网关

时间：2025-02-14 10:12:17

NAT网关 NAT

公网NAT网关

关于公网NAT网关的使用，您需要注意以下几点：

公共限制

同一个公网NAT网关下的多条规则可以复用同一个弹性公网IP，不同网关下的规则必须使用不同的弹性公网IP。
一个VPC支持关联多个公网NAT网关。
SNAT、DNAT可以共用同一个弹性公网IP，节省弹性公网IP资源。但是在选用全端口模式下，DNAT优先占用全部端口，这些端口不能被 SNAT 使用。因此SNAT规则不能和全端口的DNAT规则共用EIP，以免出现业务相互抢占问题。
公网NAT网关支持转换的资源类型不包括企业型VPN。
当云主机同时配置弹性公网IP服务和公网NAT网关服务时，数据均通过弹性公网IP转发。

出于安全因素考虑，部分运营商会对下列端口进行拦截，导致无法访问。建议避免使用下列端口：

协议	不支持端口
TCP	42 135 137 138 139 444 445 593 1025 1068 1434 3127 3128 3129 3130 4444 4789 4790 5554 5800 5900 9996
UDP	135~139 1026 1027 1028 1068 1433 1434 4789 4790 5554 9996

NAT 网关支持 TCP、UDP 和 ICMP 协议，暂不支持ALG 相关技术，且GRE 隧道和 IPSec 使用的 ESP、AH无法使用 NAT 网关，这是由NAT网关本身的特性决定的。

SNAT限制
- VPC内的每个子网只能添加一条SNAT规则。
- SNAT规则中添加的自定义网段，对于虚拟私有云的配置，必须是虚拟私有云子网网段的子集，不能相等。
- SNAT规则中添加的自定义网段，对于云专线的配置，必须是云专线侧网段，且不能与虚拟私有云侧的网段冲突。
- 公网NAT网关支持添加的SNAT规则的数量没有限制。
DNAT限制
- 一个云主机的一个端口对应一条DNAT规则，一个端口只能映射到一个EIP，不能映射到多个EIP。
- 公网NAT网关支持添加的DNAT规则的数量为200个。

上一篇：NAT网关 NAT-约束与限制:私网NAT网关

下一篇：NAT网关 NAT-约束与限制:私网NAT网关

新客秒杀 2核2G 3M L实例

68元/年

普惠上云领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元随心购

1元/年起

NAT网关 NAT-约束与限制:公网NAT网关

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题