检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在系统首页，选择“网络 > 虚拟私有云”。 在左侧导航栏选择“路由表”。 在路由表列表中，单击需要添加路由规则的路由表名称。 单击“添加路由”，按照提示配置参数。 单击，可以依次增加多条路由。 图1 添加路由 表1 参数说明 参数 说明 取值样例 目的地址 目的地址网段。 目的地址不能与已有路
SNAT规则的创建时间，格式是yyyy-mm-dd hh:mm:ss.SSSSSS。 nat_gateway_id 否 Array of strings 公网NAT网关实例的ID。 network_id 否 String 规则使用的网络id。与cidr参数二选一。 source_type 否 Integer
DNAT规则的创建时间，格式是yyyy-mm-dd hh:mm:ss.SSSSSS。 nat_gateway_id 否 Array of strings 公网NAT网关实例的ID。 port_id 否 String 虚拟机或者裸机的Port ID，对应虚拟私有云场景，与private_ip参数二选一。 private_ip
Array of strings 中转IP地址。 gateway_id 否 Array of strings 中转IP绑定的私网NAT网关实例的ID。 enterprise_project_id 否 Array of strings 企业项目ID。创建中转IP时，关联的企业项目ID。
id String SNAT规则的ID。 project_id String 项目的ID。 gateway_id String 私网NAT网关实例的ID。 cidr String 功能说明：规则匹配的CIDR。 取值约束： 与virsubnet_id参数二选一。 cidr不能与已有snat规则的网段相同。
私网NAT网关（Private NAT Gateway），能够为虚拟私有云内的云主机（弹性云服务器、裸金属服务器）提供私网地址转换服务。您可以在私网NAT网关上配置SNAT、DNAT规则，可将源、目的网段地址转换为中转IP，通过使用中转IP实现VPC内的云主机与其他VPC、云下IDC互访。 私网NAT网关分为SNAT和DNAT两个功能：
接数。若SNAT连接数超过NAT网关规格上限，则会导致使用NAT网关的服务器出现丢包或者连接不通的现象。请参考查看监控指标，查看SNAT的连接数是否超过NAT网关的规格上限。如果超过NAT网关规格上限，可修改NAT网关规格，增大NAT网关规格数。 父主题： SNAT规则
的公网NAT网关规格不能满足自己的需求，可以修改公网NAT网关规格、名称和描述。如果您不再需要使用公网NAT网关，可以通过删除/退订公网NAT网关，释放资源，节省费用。 提升公网NAT网关规格不影响业务；降低公网NAT网关规格取决于当前的业务量是否超过降档后规格的上限。 包年/包月的公网NAT网关不支持规格降级。
String SNAT规则的ID。 tenant_id String 项目的ID。 nat_gateway_id String 公网NAT网关实例的ID。 cidr String cidr，可以是网段或者主机格式，与network_id参数二选一。 Source_type=0时，cidr必须是vpc
Integer 虚拟机或者裸机对外提供服务的协议端口号。 取值范围: 0~65535。 nat_gateway_id String 公网NAT网关实例的ID。 global_eip_id String 全域弹性公网IP的id，与弹性公网IP的id二选一。 global_eip_address
目权限的用户才可以查看和管理该告警规则。创建企业项目请参考：创建企业项目。 选择监控对象，配置告警内容参数。 图1 配置告警内容 表2 配置告警内容 参数 参数说明 取值样例 资源类型 配置告警规则监控的服务名称。 NAT网关 维度 用于指定告警规则对应指标的维度名称 公网NAT网关
某用户在2023/03/18 15:00:00在华北-北京四购买产品规格为小型的按需计费（按天）的公网NAT网关。用了一段时间后，用户发现当前规格无法满足业务需要。于2023/03/20 9:00:00该用户变更其产品规格为大型的公网NAT网关。因为该公网NAT网关打算长期使用下去，于2023/03/20
应用示例 示例1：创建公网NAT网关并配置SNAT规则 示例2：创建公网NAT网关并配置DNAT规则
CreateNatGatewaySnatRuleOption 参数 是否必选 参数类型 描述 nat_gateway_id 是 String 公网NAT网关实例的ID。 cidr 否 String cidr，可以是网段或者主机格式，与network_id参数二选一。 Source_type=0时，cidr必须是vpc
VPC内的每个子网只能添加一条SNAT规则。 SNAT规则中添加的自定义网段，对于虚拟私有云的配置，必须是虚拟私有云子网网段的子集，不能相等。 SNAT规则中添加的自定义网段，对于云专线的配置，必须是云专线侧网段，且不能与虚拟私有云侧的网段冲突。 公网NAT网关支持添加的SNAT规则的数量没有限制。
None 服务介绍 NAT网关 服务介绍 03:17 NAT网关介绍 操作指导 NAT网关 介绍怎样配置SNAT访问公网 01:59 使用SNAT访问公网 NAT网关 介绍怎样配置DNAT为云主机面向公网提供服务 01:58 使用DNAT为公网提供服务
A中的子网subnet A，使用subnet A的公网NAT网关访问公网和对公网提供服务，VPC B中的subnet B不用另配置公网NAT网关。详情见下方的组网图。 方案优势 两个VPC只需要配置一个公网NAT网关可以实现两个VPC下的云服务器都能访问公网和对公网提供服务，达到节省资源的目的。 典型拓扑
何处理？ 公网NAT网关是否支持更换VPC？ 公网NAT网关是否支持IPV6？ 基于公网NAT网关的用户网络，可以配置哪些安全策略实现访问限制？ 公网NAT网关配置完成后，网络不通如何处理？ 公网NAT网关是否可以限制具体某个服务器的带宽？ 公网NAT网关丢包数超限（EIP端口分配超限）怎么办？
在公网NAT网关页面，单击需要添加SNAT规则的NAT网关名称。 在SNAT规则页签中，单击“添加SNAT规则”。 图1 添加SNAT规则 根据界面提示，配置添加SNAT规则参数。配置参数请参见表1。 表1 参数说明 参数 说明 使用场景 在使用SNAT访问公网的场景下，此处选择虚拟私有云。 表示虚拟私有云中的云主机使用SNAT规则访问公网。
String 用户私有IP地址，对应专线、云连接场景，与port_id参数二选一。 nat_gateway_id 是 String 公网NAT网关实例的ID。 internal_service_port 是 Integer 虚拟机或者裸机对外提供服务的协议端口号。 取值范围: 0~65535。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
