检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
参数 参数类型 描述 dnat_rule NatGatewayDnatRuleResponseBody object DNAT规则的响应体。 表4 NatGatewayDnatRuleResponseBody 参数 参数类型 描述 id String DNAT规则的ID。 tenant_id
操作前提 必须保证公网NAT网关下的SNAT规则和DNAT规则已全部删除。如果公网NAT网关下的SNAT规则和DNAT规则未被全部删除,则无法执行删除,请先在公网NAT网关页面进行删除SNAT规则和删除DNAT规则操作。 操作步骤 进入公网NAT网关列表页面。 在管理控制台左上角单击,选择区域和项目。
是否必选 参数类型 描述 dnat_rule 是 UpdateNatGatewayDnatRuleOption object 更新DNAT规则的请求体。 表4 UpdateNatGatewayDnatRuleOption 参数 是否必选 参数类型 描述 nat_gateway_id 是
在页面左上角单击图标,打开服务列表,选择“网络 > NAT网关”。 进入公网NAT网关页面。 在公网NAT网关页面,单击需要导出DNAT规则的公网NAT网关名称。 在公网NAT网关详情页面中,单击“DNAT规则”页签。 在DNAT规则列表页,选择目标规则后,单击“导出”。 选择“导
是否必选 参数类型 描述 snat_rule 是 CreateNatGatewaySnatRuleOption object 创建SNAT规则的请求体。 表4 CreateNatGatewaySnatRuleOption 参数 是否必选 参数类型 描述 nat_gateway_id 是
0/24,绑定1中购买的EIP。 图2 添加SNAT规则 添加DNAT规则。更多配置DNAT规则信息,请参见添加DNAT规则。 配置协议及端口信息,此处以“所有端口”为例。添加私网IP:172.18.0.100,绑定EIP。 图3 添加DNAT规则 SNAT规则和DNAT规则一般面向不同的业务,如
组网需求说明 本方案适用于客户内网中存在NAT设备的场景。 如果客户内网中存在NAT设备,内网资产使用NAT后地址访问外部区域,导致天关检测到威胁事件的源地址都是NAT后地址,进而无法识别失陷主机的真实地址。 为解决上述问题,采用如下图所示方案。 在NAT设备前部署天关2,用于检测区域2
公网NAT网关是否支持更换VPC? 不支持。 公网NAT网关在购买时选定VPC,不支持后续进行更换。 父主题: 公网NAT网关
查询指定的DNAT规则详情 功能介绍 查询指定的DNAT规则详情。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/private-nat/dnat-rules/{dnat_rule_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
单击“添加路由”,按照如下配置参数。 目的地址:0.0.0.0/0 下一跳类型:NAT网关 下一跳:选择已创建的NAT网关 图1 添加路由 单击“确定”。 步骤四:添加DNAT规则 进入公网NAT网关列表页面。 在公网NAT网关页面,单击需要添加DNAT规则的公网NAT网关名称。 在公网NAT网关详情页面中,单击“DNAT规则”页签。
天关1:10GE0/0/0、10GE0/0/1 天关2:10GE0/0/0、10GE0/0/1 - 区域2NAT后地址 192.168.55.100 区域2中所有资产使用该NAT后地址访问其他区域(外网或区域1)。 云端管理接口 天关1GE0/0/3:192.168.66.10/24 天关2GE0/0/3:172
前提条件 公网NAT网关创建成功。 操作步骤 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“网络 > NAT网关”。 进入公网NAT网关页面。 在公网NAT网关页面,单击需要添加SNAT规则的NAT网关名称。 在SNAT规则页签中,单击“添加SNAT规则”。
import com.huaweicloud.sdk.nat.v2.region.NatRegion; import com.huaweicloud.sdk.nat.v2.*; import com.huaweicloud.sdk.nat.v2.model.*; public class
个云主机共享弹性公网IP,可选择公网NAT网关。更多内容请参见《NAT网关用户指南》。 SNAT连接 由源IP地址、源端口、目的IP地址、目的端口、传输层协议这五个元素组成的集合视为一条连接。其中源IP地址和源端口指SNAT转换之后的IP地址和它的端口。连接能够区分不同会话,并且对应的会话是唯一的。
参数类型 描述 dnat_rules Array of PrivateDnat objects 查询DNAT规则列表的响应体。 request_id String 请求ID。 page_info PageInfo object 分页信息。 表5 PrivateDnat 参数 参数类型
一个VPC最多支持购买多少个私网NAT? 当前单个VPC最多支持购买10个私网NAT。 父主题: 私网NAT网关
购买流程请详细参考购买弹性云服务器。 华东-上海一ECS私网地址(ECS-Test01):172.18.0.3。 华北-北京四ECS私网地址(ECS-Test02):172.16.0.3。 中国-香港ECS私有地址(ECS-Test03): 172.17.0.3。 购买EIP并配置NAT网关 在中国-香港区域购买E
进入公网NAT网关页面。 在公网NAT网关页面,单击目标公网NAT网关的名称。 系统跳转至目标公网NAT网关详情页面,单击“DNAT规则”页签。 在DNAT规则列表中,查看目标公网NAT网关已经创建的DNAT规则详细信息。 父主题: 管理DNAT规则
NAT网关”。 进入公网NAT网关页面。 在公网NAT网关页面,单击目标公网NAT网关的名称。 在SNAT页签的SNAT规则列表中,单击目标SNAT规则操作列中的“删除”。 如果您确定要删除,在弹出的对话框中输入 “DELETE”,然后单击“确定”,完成SNAT规则的删除。 父主题:
计费说明(公网NAT网关) 计费项 公网NAT网关根据您选择的公网NAT网关规格和使用时长计费。 NAT网关通过绑定弹性公网IP实现访问公网或使云主机提供互联网服务。出入公网产生的流量费用或者带宽费用,实际由弹性公网IP收取,计费详情请参见《弹性公网IP计费说明》。 公网NAT网关共有小型、中型、大型和超大型四种规格。