检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
公网提供服务。 端口类型 具体端口 分为所有端口和具体端口两种类型。 所有端口：属于IP映射方式。此方式相当于为云主机配置了一个弹性公网IP，任何访问该弹性公网IP的请求都将转发到目标云服务器实例上。 具体端口：属于端口映射方式。公网NAT网关会将以指定协议和端口访问该弹性公网I
协议类型为TCP、UDP时，需要配置私网IP的端口。 私网端口 当使用场景为虚拟私有云时，指云主机的端口号。 当使用场景为云专线/云连接时，指用户本地数据中心中服务器的端口号或私有端口号。 端口类型为“全部”时，不需要配置此参数。 私网端口需要与对应弹性公网IP的公网端口数量保持一致。 描述 DNAT规
网互通。 一个弹性公网IP只能直接给一个弹性云服务器使用。如要实现VPC内跨可用区的多个云主机共享弹性公网IP，可选择公网NAT网关。更多内容请参见《NAT网关用户指南》。 SNAT连接 由源IP地址、源端口、目的IP地址、目的端口、传输层协议这五个元素组成的集合视为一条连接。其
”。 port_id String 虚拟机或者裸机的Port ID，对应虚拟私有云场景，与private_ip参数二选一。 private_ip String 用户私有IP地址，对应专线、云连接场景，与port_id参数二选一。 internal_service_port Integer
”。 port_id String 虚拟机或者裸机的Port ID，对应虚拟私有云场景，与private_ip参数二选一。 private_ip String 用户私有IP地址，对应专线、云连接场景，与port_id参数二选一。 internal_service_port Integer
所属公网NAT网关的id。 port_id String 虚拟机或者裸机的Port ID。 private_ip String 用户私有IP地址，例如专线连接的私有云地址。 internal_service_port Integer 虚拟机或者裸机对外提供服务的协议端口号。 floating_ip_id
所属公网NAT网关的id。 port_id String 虚拟机或者裸机的Port ID。 private_ip String 用户私有IP地址，例如专线连接的私有云地址。 internal_service_port Integer 虚拟机或者裸机对外提供服务的协议端口号。 floating_ip_id
Invalid value for port %(port)s DNAT规则端口不合法 请配置合法的内网端口和外网端口，范围0-65535。 400 NAT.0304 The port_id, private_ip, internal port and protocol specified
中转IP，访问外部数据中心或其他VPC。 DNAT功能通过绑定中转IP，可实现IP映射或端口映射，使VPC内跨可用区的多个云主机共享中转IP，为外部私网提供服务。 中转子网 中转子网相当于一个中转网络，是中转IP所属的子网。 中转IP 您可以在中转子网中创建私网IP，即中转IP，
T规则。 配置协议及端口信息，此处以“所有端口”为例。添加私网IP：172.18.0.100，绑定EIP。 图3 添加DNAT规则 SNAT规则和DNAT规则一般面向不同的业务，如果使用相同的EIP，会面临业务相互抢占问题，请尽量避免。SNAT规则不能和全端口的DNAT规则共用EIP。
后端实例（计算、ELBV2、ELBV3、VIP等）的私网IP地址。 internal_service_port String 后端实例的端口号。 transit_service_port String 中转IP的端口号。 enterprise_project_id String 企业项目ID。创建DNAT规则时，关联的企业项目ID。
ANY/any。 对应协议号6、17、0。 internal_service_port 否 String 后端实例的端口号。 transit_service_port 否 String 中转IP的端口号。 响应参数 状态码： 200 表5 响应Body参数 参数 参数类型 描述 dnat_rule
内云服务器的指定端口。 如果“策略”设置为拒绝，表示拒绝源地址访问安全组内云服务器的指定端口。 协议端口 TCP 网络协议。目前支持“All”、“TCP”、“UDP”、“ICMP”和“GRE”等协议。 22或22-30 端口：允许远端地址访问弹性云服务器指定端口，取值范围为：1～65535。
etwork_interface_id字段必须二选一，否则会出现错误。 internal_service_port 否 String 后端实例的端口号。 transit_service_port 否 String 中转IP的端口号。 响应参数 状态码： 201 表5 响应Body参数
用户需要在VPC下手动添加私网路由，即通过创建对等连接或开通云专线/VPN连接远端私网。 VPC内的每个子网只能添加一条SNAT规则。 SNAT规则和DNAT规则不能共用同一个中转IP。 DNAT的全端口模式不能和具体端口模式共用同一个中转IP。 私网NAT网关支持添加的DNAT规则和SNAT规则的数量如下： 小型
分别对应协议号6、17、0。 internal_service_port 否 Array of strings 后端实例的端口号。 transit_service_port 否 Array of strings 中转IP的端口号。 created_at 否 String DNAT规则的
公网NAT网关 公网NAT网关、弹性公网IP带宽、VPC内弹性云服务器与VPC是什么样的关系？ 公网NAT网关如何实现高可用性？ 哪些端口无法访问？ 弹性云服务器使用公网NAT网关和直接绑定弹性公网IP有区别吗？ 通过公网NAT网关访问Internet失败该如何处理？ 公网NAT网关是否支持更换VPC？
地址。） 下一跳类型：NAT网关 下一跳：系统自动关联出部门A的私网NAT网关 配置完成后返回路由表列表页面，单击“rtb-vpc-部门B”，单击“添加路由”。 配置部门B的主机访问部门B的私网NAT网关的路由，单击“确认”。 目的地址：设置为0.0.0.0/0 下一跳类型：NAT网关
在公网NAT网关页面，单击目标公网NAT网关的名称。 在SNAT页签的SNAT规则列表中，单击目标SNAT规则操作列中的“删除”。 如果您确定要删除，在弹出的对话框中输入 “DELETE”，然后单击“确定”，完成SNAT规则的删除。 父主题： 管理SNAT规则
网才能彼此通信。私网NAT支持私网的IP地址映射，各部门的网段可映射至统一的VPC大网地址进行统一管理，让复杂组网的管理更加简易。 高安全 针对企业各部门间不同的密级，私网NAT支持暴露限定网段的IP和端口，隔离高安全等级的业务。因为安全受限等原因，行业监管部门要求各机构和单位按
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
