检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
弹性云服务器使用公网NAT网关和直接绑定弹性公网IP有区别吗？ 通过公网NAT网关访问Internet失败该如何处理？ 公网NAT网关是否支持更换VPC？ 公网NAT网关是否支持IPV6？ 基于公网NAT网关的用户网络，可以配置哪些安全策略实现访问限制？ 公网NAT网关配置完成后，网络不通如何处理？
公网NAT网关分为SNAT和DNAT两个功能。 SNAT功能通过绑定弹性公网IP，实现私有IP向公有IP的转换，可实现VPC内跨可用区的多个云主机共享弹性公网IP，安全，高效的访问互联网。 SNAT架构如图1所示。 图1 SNAT架构图 DNAT功能绑定弹性公网IP，可通过IP映射或端口映射两种方式
该网段中的服务器通过SNAT方式访问公网。 公网IP类型 用来提供互联网访问的公网IP的类型。 使用弹性公网IP时，支持选择未绑定的弹性公网IP或者被绑定在当前VPC中SNAT规则上的弹性公网IP。 使用全域弹性公网IP时，支持选择未被使用的全域弹性公网IP或者已经被当前NAT网
为公网提供服务。 支持协议 协议类型分为TCP、UDP、全部三种类型。 弹性公网IP 弹性公网IP地址及公网端口。 只能使用未绑定的弹性公网IP或者被绑定在当前VPC中DNAT规则上的弹性公网IP。 全域弹性公网IP 支持选择未被使用的全域弹性公网IP或者已经被当前NAT网关的DNAT规则所使用的全域弹性公网IP。
String 用户Token。 用户Token也就是调用获取用户Token获取请求认证接口的响应值，该接口是唯一不需要认证的接口。 请求响应成功后在响应消息头中包含的“X-Subject-Token”的值即为Token值。 响应参数 无 请求示例 DELETE https://{NAT
String 用户Token。 用户Token也就是调用获取用户Token获取请求认证接口的响应值，该接口是唯一不需要认证的接口。 请求响应成功后在响应消息头中包含的“X-Subject-Token”的值即为Token值。 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型
云下IDC互访。 私网NAT网关分为SNAT和DNAT两个功能： SNAT功能通过绑定中转IP，可实现VPC内跨可用区的多个云主机共享中转IP，访问外部数据中心或其他VPC。 DNAT功能通过绑定中转IP，可实现IP映射或端口映射，使VPC内跨可用区的多个云主机共享中转IP，为外部私网提供服务。
类型为所有端口时，此参数默认设置为All。 公网IP类型 用来提供互联网访问的公网IP的类型。 使用弹性公网IP时，支持选择未绑定的弹性公网IP或者被绑定在当前VPC中DNAT规则上的弹性公网IP。 使用全域弹性公网IP时，支持选择未被使用的全域弹性公网IP或者已经被当前NAT网
应的会话是唯一的。 吞吐量：DNAT规则的弹性公网IP的带宽之和。例如，一个公网NAT网关有两条DNAT规则，其中绑定到第一条规则的EIP带宽为10Mbit/s，绑定到第二条规则的EIP带宽为5Mbit/s，则公网NAT网关的吞吐量为15Mbit/s。 每个公网NAT网关支持的最大转发带宽为20Gbit/s。
通过云连接将华北-北京四区域的VPC和中国-香港区域的VPC连通，并实现网络加速。 通过在中国-香港区域购买NAT网关，添加SNAT规则并绑定EIP，来实现访问境外公网。 应用场景如图1所示。 图1 场景示意 在本方案中，用户云下数据中心（IDC）使用华为云的“华东-上海一”替代。
-100。 描述 无需配置 DNAT规则信息描述。最大支持255个字符，且不能包含“<”和“>”。 配置完成后，单击“确定”，完成“DNAT规则”创建。 配置DNAT规则后，需在对应的云服务器中放通对应的安全组规则，否则DNAT规则不能生效。具体操作步骤，请参见添加安全组规则。 步骤五：验证是否成功添加DNAT规则
变更计费模式概述 在购买NAT网关后，如果发现当前计费模式无法满足业务需求，您可以变更计费模式。 包年/包月计费的公网NAT网关转按需，需包年/包月资费模式到期后，按需的资费模式才会生效。 按需计费的公网NAT网关可以随时转包年/包月。 私网NAT网关只支持按需计费（小时），无法变更计费模式。
业务量是否超过降档后规格的上限。 包年/包月的公网NAT网关不支持规格降级。 包年/包月的公网NAT网关转按需，需包年/包月资费模式到期后，按需的资费模式才会生效；按需的公网NAT网关可以随时转包年/包月。 降低公网NAT网关规格需要评估当前业务量是否超过降低后的规格上限，避免造成业务中断。
批量资源到期转按需：选择需要更改计费模式的公网NAT网关，单击列表左上角的“到期转按需”。 查看资费变更的相关信息后，单击“到期转按需”。 返回公网NAT网关页面，按需模式不会立即生效，包年/包月到期后才可以看到目标公网NAT网关“计费模式”一列已变更为“按需”。 目前暂不支持在NAT网关控制台进
管理私网NAT网关 私网NAT网关创建后，您可对您的私网NAT网关进行统一管理，包括修改私网NAT网关信息和删除私网NAT网关。 修改私网NAT网关 私网NAT网关创建后，如果您在使用过程中发现当前的NAT网关规格不能满足自己的需求，可以修改私网NAT网关规格、名称和描述。 进入私网NAT网关列表页。
实现访问限制。 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。
私网NAT本身不支持跨账号使用，但可以通过VPC对等连接实现跨账户通信，VPC对等连接打通两个账号的中转VPC，实现两个私网NAT转换IP后的跨账号通信。 父主题： 私网NAT网关
了解更多常见问题、案例和解决方案 热门案例 NAT网关、弹性公网IP带宽、VPC内弹性云服务器与VPC是什么样的关系？ 弹性云服务器使用NAT网关和直接绑定弹性公网IP有区别吗？ 基于公网NAT网关的用户网络，可以配置哪些安全策略实现访问限制？ NAT网关丢包或连接不通该如何处理？ 通过NAT
B中的云服务器，ping公网地址。 登录任一不属于VPC A和VPC B且能访问公网的云服务器，curl子网subnet B对应DNAT规则绑定的弹性公网IP。
安全组：Sys-FullAccess。本实践选择一个全部放通的安全组作为测试安全组，后期可以根据业务情况重新绑定业务所需的安全组，提升业务安全性。 弹性公网IP：暂不购买 未提及参数，保持默认或根据界面引导配置 配置完成后单击“下一步：高级配置”。 设置云服务器名称和密码等信息。 云服务器名称：ecs-部门A
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
