检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
私网NAT网关所属的VPC。 VPC仅在购买私网NAT网关时可以选择，后续不支持修改。 子网 私网NAT网关所属VPC中的子网。 子网至少有一个可用的IP地址。 子网仅在购买私网NAT网关时可以选择，后续不支持修改。 规格 私网NAT网关的规格。 私网NAT网关共有小型、中型、大型、超大型四种规格类型。规格详情参见产品规格。
String 虚拟机或者裸机的Port ID，对应虚拟私有云场景，与private_ip参数二选一。 private_ip String 用户私有IP地址，对应专线、云连接场景，与port_id参数二选一。 internal_service_port Integer 虚拟机或者裸机对外提供服务的协议端口号。
是否必选 参数类型 描述 virsubnet_id 是 String 当前项目子网的ID。 ip_address 否 String 中转IP地址。 enterprise_project_id 否 String 企业项目ID。创建中转IP时，关联的企业项目ID。 tags 否 Array
建0.0.0.0/0的默认路由指向该网关。 子网 公网NAT网关所属VPC中的子网。 子网至少有一个可用的IP地址。 子网仅在购买公网NAT网关时可以选择，后续不支持修改。 本子网仅为系统配置NAT网关使用，NAT网关对整个VPC生效，需要在购买后继续添加规则，才能够连通Internet。
SDK概述 本文介绍了NAT网关（NAT Gateway）提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了NAT网关支持的SDK列表，您
表1中提供了部分运营商判断的高危端口，这些端口默认被屏蔽。即使您已经添加安全组规则放通了这些端口，在受限区域仍然无法访问，此时建议您将端口修改为其他非高危端口。 表1 高危端口 协议 端口 TCP 42 135 137 138 139 444 445 593 1025 1068 1433
String 虚拟机或者裸机的Port ID，对应虚拟私有云场景，与private_ip参数二选一。 private_ip String 用户私有IP地址，对应专线、云连接场景，与port_id参数二选一。 internal_service_port Integer 虚拟机或者裸机对外提供服务的协议端口号。
建0.0.0.0/0的默认路由指向该网关。 子网 公网NAT网关所属VPC中的子网。 子网至少有一个可用的IP地址。 子网仅在购买公网NAT网关时可以选择，后续不支持修改。 本子网仅为系统配置NAT网关使用，NAT网关对整个VPC生效，需要在购买后继续添加规则，才能够连通Internet。
计费说明（公网NAT网关） 计费项 公网NAT网关根据您选择的公网NAT网关规格和使用时长计费。 NAT网关通过绑定弹性公网IP实现访问公网或使云主机提供互联网服务。出入公网产生的流量费用或者带宽费用，实际由弹性公网IP收取，计费详情请参见《弹性公网IP计费说明》。 公网NAT网关共有小型、中型、大型和超大型四种规格。
建0.0.0.0/0的默认路由指向该网关。 子网 公网NAT网关所属VPC中的子网。 子网至少有一个可用的IP地址。 子网仅在购买公网NAT网关时可以选择，后续不支持修改。 本子网仅为系统配置NAT网关使用，NAT网关对整个VPC生效，需要在购买后继续添加规则，才能够连通Internet。
String 虚拟机或者裸机的Port ID，对应虚拟私有云场景，与private_ip参数二选一。 private_ip String 用户私有IP地址，对应专线、云连接场景，与port_id参数二选一。 internal_service_port Integer 虚拟机或者裸机对外提供服务的协议端口号。
createNatGateway 修改公网NAT网关 natgateway updateNatGateway 删除公网NAT网关 natgateway deleteNatGateway 创建公网NAT网关DNAT规则 dnatrule createDnatRule 修改公网NAT网关DNAT规则
String 虚拟机或者裸机的Port ID，对应虚拟私有云场景，与private_ip参数二选一。 private_ip String 用户私有IP地址，对应专线、云连接场景，与port_id参数二选一。 internal_service_port Integer 虚拟机或者裸机对外提供服务的协议端口号。
步骤4：添加SNAT规则 操作场景 私网NAT网关创建成功后，您需要创建SNAT规则。通过创建SNAT规则，VPC子网中全部或部分云主机可以通过共享中转IP访问用户本地数据中心（IDC）或其他VPC。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，单击“网络
添加SNAT规则 操作场景 私网NAT网关创建成功后，您需要创建SNAT规则。通过创建SNAT规则，VPC子网中全部或部分云主机可以通过共享中转IP访问用户本地数据中心（IDC）或其他VPC。 约束与限制 VPC内的每个子网只能添加一条SNAT规则。 前提条件 私网NAT网关创建成功。
String 虚拟机或者裸机的Port ID，对应虚拟私有云场景，与private_ip参数二选一。 private_ip String 用户私有IP地址，对应专线、云连接场景，与port_id参数二选一。 internal_service_port Integer 虚拟机或者裸机对外提供服务的协议端口号。
单击“添加路由”，按照提示配置参数。 单击，可以依次增加多条路由。 图1 添加路由 表1 参数说明 参数 说明 取值样例 目的地址 目的地址网段。 目的地址不能与已有路由冲突，目的地址也不能与VPC下子网网段冲突。 0.0.0.0/0 下一跳类型 选择下一跳资源类型。 NAT网关 下一跳 选择下
为已创建的中转IP修改标签。 进入私网NAT网关中转IP列表页面。 在私网NAT网关中转IP列表页面，单击目标中转IP。 单击“编辑标签”。 在“编辑标签”页面： 添加新标签：单击“添加新标签”后，输入“键”和“值”。 修改标签：在需要修改的标签所在行，输入修改的“值”。 确认正确，单击“确认”。
修订记录 发布日期 修改说明 2023-11-20 第二次正式发布。 文档内容更新为： 在自动续费章节，增加公网NAT网关列表页“开通自动续费”和“修改自动续费”的操作步骤。 2023-8-30 第一次正式发布。
管理DNAT规则 添加DNAT规则 修改DNAT规则 删除DNAT规则 父主题： 私网NAT网关
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
