检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
计费说明（公网NAT网关） 计费项 公网NAT网关根据您选择的公网NAT网关规格和使用时长计费。 NAT网关通过绑定弹性公网IP实现访问公网或使云主机提供互联网服务。出入公网产生的流量费用或者带宽费用，实际由弹性公网IP收取，计费详情请参见《弹性公网IP计费说明》。 公网NAT网关共有小型
私网NAT和公网NAT有什么区别？ 私网NAT是实现私网IP与私网IP之间的地址转换。 私网NAT的作用有： 通过私网IP地址转换，解决私网IP地址冲突的问题。 通过私网IP地址转换，满足指定地址接入的需求。 公网NAT是实现私网IP与公网IP之间的地址转换。 公网NAT的作用有：
私网NAT的收费情况是怎么样的？ 目前私网NAT在部分区域限时免费，在部分区域已开始计费，关于私网NAT计费情况详见计费说明（私网NAT网关）。 父主题： 私网NAT网关
目的地址不能与已有路由冲突，目的地址也不能与VPC下子网网段冲突。 0.0.0.0/0 下一跳类型 选择下一跳资源类型。 NAT网关 下一跳 选择下一跳资源。下拉列表包含资源将基于您所选的资源类型进行展示。 - 描述 路由的描述信息，非必填项。
使用私网NAT网关服务实现IDC网段免修改上云 方案概述 云上重叠子网间主机互访 云上指定IP地址访问VPC外主机
子网 Subnet-A01 公网NAT网关所属VPC中的子网。 子网至少有一个可用的IP地址。 子网仅在购买公网NAT网关时可以选择，后续不支持修改。 本子网仅为系统配置NAT网关使用，NAT网关对整个VPC生效，需要在购买后继续添加规则，才能够连通Internet。
子网：使用已有，系统会自动关联部门A的子网。 中转子网：ext_sub_T1 中转IP：10.1.0.55 SNAT规则参数配置完成后，单击“确定”。 返回网络控制台，在左侧导航栏选择“路由表”，单击“rtb-vpc-部门A”。确认已添加部门A到私网NAT网关的路由信息。
√ x √ 查询中转子网列表 √ √ √ 查询中转子网详情 √ √ √ 修改中转子网 √ x √ 删除中转子网 √ x √ 创建中转IP √ x √ 查询中转IP √ √ √ 删除中转IP √ x √ 创建公网包周期NAT网关，还需要配置费用中心的BSS Administrator
VPC侧SNAT规则中的cidr必须是子网网段的子集 如果为VPC配置SNAT规则，CIDR必须是子网的子集。例如：子网为192.168.0.0/24,CIDR可填写192.168.0.0/25。
SNAT限制 VPC内的每个子网只能添加一条SNAT规则。 SNAT规则中添加的自定义网段，对于虚拟私有云的配置，必须是虚拟私有云子网网段的子集，不能相等。 SNAT规则中添加的自定义网段，对于云专线的配置，必须是云专线侧网段，且不能与虚拟私有云侧的网段冲突。
查询指定的公网NAT网关详情 功能介绍 查询指定的公网NAT网关详情。 URI GET /v2.0/nat_gateways/{nat_gateway_id} 表1 参数说明 参数 是否必选 参数类型 描述 nat_gateway_id 是 String 所属公网NAT网关的id。
公网NAT网关 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建公网NAT网关 POST /v2/{project_id}/nat_gateways nat:natGateways:create √
transitSubnet createTransitSubnet 修改中转子网 transitSubnet updateTransitSubnet 删除中转子网 transitSubnet deleteTransitSubnet 创建中转IP transitIp createTransitIp
假设用户IDC（Peering目的VPC）网段为10.0.0.0/24，接入中转VPC区域为“华北-北京四”，中转VPC子网网段为10.1.0.0/24。 实现方式如下： 通过云专线（Peering）将用户IDC（Peering目的VPC）与中转VPC连通。
私网NAT配置后组网不通怎么排查？ 检查安全组规则 如果安全组没有放通弹性云服务器访问和对外提供服务使用的端口，需要在弹性云服务器对应的安全组中添加放行该端口的规则。 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 选择“计算 > 弹性云服务器”。 在弹性云服务器列表，
ngport_ip_address 否 String 公网NAT网关私有IP地址，由VPC中子网分配。
VPC内的每个子网只能添加一条SNAT规则。 父主题： 云间NAT网关高速访问互联网
最小长度：9 最大长度：18 virsubnet_id String 功能说明：规则匹配的子网的ID。 取值约束：与cidr参数二选一。 最小长度：36 最大长度：36 description String SNAT规则的描述。
例如： xxx.xxx.xxx.xxx/32（IPv4地址） xxx.xxx.xxx.0/24（子网） 0.0.0.0/0（任意地址） sg-abc（安全组） 更多IP地址组信息，请参见IP地址组。 0.0.0.0/0 描述 安全组规则的描述信息，非必填项。
最小长度：36 最大长度：36 virsubnet_id String 私网NAT网关实例所属子网的ID。 最小长度：36 最大长度：36 表7 Tag 参数 参数类型 描述 key String 标签key值。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
