检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
足企业安全规范。 企业部门间存在网段重叠，使用私网NAT网关，实现企业各部门迁移上云后组网不变，部门间保持原有方式互通，简化了IDC上云的网络规划；使用私网NAT网关，配置SNAT规则，将各部门的IP地址映射为符合要求的10.0.0.33地址接入行业监管部门，提升企业的安全性。 图7
客户不用改造现有网络组织架构，直接将云下IDC业务迁移上云，节省了网络改造的成本。 解决了重叠私网IP地址的主机无法相互访问的问题。 满足了客户对安全性的要求，可以为私网内的主机指定IP地址访问外部资源。 约束与限制 使用私网NAT网关时，您需要注意以下几点： 用户需要在VPC下手动添加
-name，私网NAT网关的描述为private-nat-gateway-description，实例的规格为Medium。 PUT https://{Endpoint}/v3/70505c941b9b4dfd82fd351932328a2f/private-nat/gatewa
描述信息内容不能超过255个字符，且不能包含“<”和“>”。 单击“确定”，完成添加。 步骤七：添加安全组规则 进入安全组列表页面。 在安全组列表中，单击目标安全组所在行的操作列下的“配置规则”。 进入安全组规则配置页面。 在入方向规则页签，单击“添加规则”，添加入方向规则。 单击“+”可以依次增加多条入方向规则。
ICMP会话过期时间（单位秒）。 tcp_time_wait_time Integer TCP连接关闭时TIME_WAIT状态持续时间（单位秒）。 请求示例 PUT https://{NAT_endpoint}/v2/70505c941b9b4dfd82fd351932328a2f/nat_gateways/1
相关文档 1 上线SNAT SNAT功能通过绑定弹性公网IP，实现私有IP向公有IP的转换，可实现VPC内跨可用区的多个云主机共享弹性公网IP，安全，高效的访问互联网。 商用 使用SNAT访问公网
未提及参数，保持默认或根据界面引导配置 创建安全组 选择“网络 > 虚拟私有云”，选择“访问控制 > 安全组”，单击“创建安全组”。 配置安全组信息，完成后单击“确定”。 名称：sg-监管 模板：通用Web服务器 未提及参数，保持默认或根据界面引导配置 在安全组列表页，单击操作列的“配置规则
e65a09663e，私网NAT网关实例的id为0adefb29-a6c2-48a5-8637-2be67fa03fec。 POST https://{Endpoint}/v3/da261828016849188f4dcc2ef94d9da9/private-nat/dnat-rules
0.0.0/24）。 图2 添加路由 在目的网段包含的服务器（私网地址为：10.0.0.62）中添加入方向安全组规则，用于将发到目的端的流量全部放通。 图3 添加入方向安全组规则 配置验证 配置完成，测试连通性。 登录业务VPC中的ECS（ECS-Test），ping对端IDC（目的网段）中的私网IP（10
虚拟专用网络（Virtual Private Network，VPN） 通过VPN可以在远端用户和VPC之间建立一条安全加密的公网通信隧道。为通过公网NAT网关访问公网提供了更加安全的访问。 基于云连接和SNAT实现跨区域内网访问公网服务器加速 弹性云服务器（Elastic Cloud Server，ECS）
168.1.68，创建中转IP时，关联的企业项目id为2759da7b-8015-404c-ae0a-a389007b0e2a。 POST https://{Endpoint}/v3/da261828016849188f4dcc2ef94d9da9/private-nat/transit-ips
通过公网NAT网关访问Internet失败该如何处理？ 公网NAT网关是否支持更换VPC？ 公网NAT网关是否支持IPV6？ 基于公网NAT网关的用户网络，可以配置哪些安全策略实现访问限制？ 公网NAT网关配置完成后，网络不通如何处理？ 公网NAT网关是否可以限制具体某个服务器的带宽？ 公网NAT网关丢包数超限（EIP端口分配超限）怎么办？
URI格式：POST /v2/{project_id}/nat_gateways 详情请参见创建公网NAT网关。 请求示例 POST https://{Endpoint}/v2/27e25061336f4af590faeabeb7fcd9a3/nat_gateways {endpoint}信息请从地区和终端节点获取。
促销季、节假日等，可提前购买包年/包月资源以应对高峰期的需求，避免资源紧张。 数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。 适用计费项 包年/包月的公网NAT网关的费用根据您选择的公网NAT网关规格和使用时长计费。
签。 在DNAT规则页签中，单击“添加DNAT规则”。 配置DNAT规则后，需在目标云主机实例中放通对应的安全组规则，否则DNAT规则不能生效。具体操作步骤，请参见添加安全组规则。 根据界面提示，配置添加DNAT规则参数，详情请参见表1。 表1 DNAT规则参数说明 参数 说明 本端网络
5a56f4d04cfb，规则匹配的子网的id为5b9ea497-727d-4ad0-a99e-3984b3f5aaed。 POST https://{Endpoint}/v3/cfa563efb77d4b6d9960781d82530fd8/private-nat/snat-rules
址为表1规划的ecs-部门A的IP地址“192.168.0.3”。 安全组：Sys-FullAccess。本实践选择一个全部放通的安全组作为测试安全组，后期可以根据业务情况重新绑定业务所需的安全组，提升业务安全性。 弹性公网IP：暂不购买 未提及参数，保持默认或根据界面引导配置 配置完成后单击“下一步：高级配置”。
对私网NAT网关来说，在大企业不同部门间存在大量重叠网段，上云后无法互通，通过私网SNAT可以将一个部门多个弹性云服务器的IP转化为一个中转IP去访问别的部门；因为安全受限等原因，行业监管部门要求各机构和单位按指定IP地址接入，通过私网SNAT可以将多个弹性云服务器的IP转化为一个中转IP，去访问行业监管部门。
配置完成后，单击“确定”，完成“DNAT规则”创建。 配置DNAT规则后，需在对应的云主机中放通对应的安全组规则，否则DNAT规则不能生效。具体操作步骤，请参见添加安全组规则。 父主题： 使用DNAT为云主机面向公网提供服务
URI格式：POST /v2/{project_id}/nat_gateways 详情请参见创建公网NAT网关。 请求示例 POST https://{Endpoint}/v2/27e25061336f4af590faeabeb7fcd9a3/nat_gateways {endpoint}信息请从地区和终端节点获取。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
