检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
步骤1：购买弹性公网IP 操作场景 通过购买弹性公网IP来实现VPC中的云主机以NAT网关的形式共享弹性公网IP访问公网。 弹性公网IP收费情况请参考计费说明。 操作步骤 详细步骤请参考申请弹性公网IP。 这里购买弹性公网IP后，无需绑定云主机。 父主题： 使用SNAT访问公网
SNAT规则的创建时间，格式是yyyy-mm-dd hh:mm:ss.SSSSSS。 最小长度：1 最大长度：36 nat_gateway_id 否 Array 公网NAT网关实例的ID。 数组长度：1 - 10 network_id 否 String 规则使用的网络id。与cidr参数二选一。
所属公网NAT网关的id。 network_id 否 String 规则使用的网络id。与cidr参数二选一。 cidr 否 String cidr，可以是网段或者主机格式，与network_id参数二选一。 source_type=0时，cidr必须是vpc 子网网段的子集（不能相等）;
彼此通信。私网NAT支持私网的IP地址映射，各部门的网段可映射至统一的VPC大网地址进行统一管理，让复杂组网的管理更加简易。 高安全 针对企业各部门间不同的密级，私网NAT支持暴露限定网段的IP和端口，隔离高安全等级的业务。因为安全受限等原因，行业监管部门要求各机构和单位按指定I
查看NAT网关对应的子网是否关联了网络ACL。 显示具体的网络ACL名称说明已关联网络ACL。 图4 网络ACL 单击网络ACL名称查看网络ACL的详细信息。 图5 网络ACL详情 检查入方向规则和出方向规则是否添加了放通子网流量的规则。 如果未添加放通子网流量的规则，请添加入方向
弹性公网IP是基于互联网上的静态IP地址。 弹性公网IP地址为可以直接访问Internet的IP地址。私有IP地址为公有云内局域网络所有的IP地址，私有IP地址禁止出现在Internet中。 将弹性公网IP地址和子网中关联的弹性云服务器绑定，可以实现VPC中的弹性云服务器通过固定的公网IP地址与互联网互通。
）、.（点号）。 虚拟私有云 VPC-A 公网NAT网关所属的VPC。 VPC仅在购买公网NAT网关时可以选择，后续不支持修改。 说明： 由于需要放通到公网NAT网关的流量，即在VPC中需要有指向公网NAT网关的路由，因此在购买公网NAT网关时，会自动在VPC的默认路由表中添加一条0
“拉美-圣地亚哥”区域位于智利。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。
分为虚拟私有云和云专线/云连接两种方式。 虚拟私有云：表示虚拟私有云中的云主机将通过DNAT的方式共享弹性公网IP，为公网提供服务。 云专线/云连接：表示通过云专线/云连接方式接入虚拟私有云的本地数据中心中的服务器，将通过DNAT的方式为公网提供服务。 支持协议 协议类型分为TCP、UDP、全部三种类型。 弹性公网IP
this vpc, not support to specified. //External ip %s is in this vpc, not support to specified. 中转IP所属VPC与私网NAT网关所属VPC不能相同 请使用与私网NAT网关所属VPC不同的中转IP。
中非“所有端口”类型DNAT规则上的弹性公网IP，或者被绑定到当前公网NAT网关中SNAT规则上的。 公网端口 弹性公网IP的端口。当端口类型为具体端口时，需要配置此参数，有效数值为1-65535。 公网端口的范围可以为具体的数值，也可以为连续的数值范围，例如端口可以为80，也可以为80-100。
进入路由表详情页面，检查是否存在指向公网NAT网关的默认路由。 图1 路由表 VPC下第一个公网NAT网关创建时会在默认路由表自动下发0.0.0.0/0的默认路由，若VPC下已经存在此路由，则需要在路由表界面手动修改路由，指向所创建的公网NAT网关。 父主题： 公网NAT网关通过多网关扩展容量
ext_sub_T1 部门A的私网NAT网关所需的中转VPC。 vpc-中转2 10.2.0.0/24 ext_sub_T2 部门B的私网NAT网关所需的中转VPC。 中转IP（vpc-中转） 中转IP-部门A 10.1.0.11 - 部门A对外提供服务的IP地址，部门B通过此IP地址可以访问部门A的主机。
INACTIVE created_at String SNAT规则的创建时间，格式是yyyy-mm-dd hh:mm:ss.SSSSSS。 最小长度：1 最大长度：36 network_id String 规则使用的网络id。与cidr参数二选一。 最小长度：36 最大长度：36 admin_state_up
）、.（点号）。 虚拟私有云 VPC-A 公网NAT网关所属的VPC。 VPC仅在购买公网NAT网关时可以选择，后续不支持修改。 说明： 由于需要放通到公网NAT网关的流量，即在VPC中需要有指向公网NAT网关的路由，因此在购买公网NAT网关时，会自动在VPC的默认路由表中添加一条0
当使用场景为虚拟私有云时，私网IP地址只能为本虚拟私有云下云主机的IP地址。表示此IP地址的云主机将通过DNAT方式为公网提供服务。 当使用场景为云专线/云连接时，指用户本地数据中心中服务器的IP地址或者用户的私有IP地址。表示通过云专线/云连接接入到虚拟私有云的本地数据中心端的此私有
T规则的NAT网关名称。 在SNAT规则页签中，单击“添加SNAT规则”。 图1 添加SNAT规则 根据界面提示，配置添加SNAT规则参数。配置参数请参见表1。 表1 参数说明 参数 说明 使用场景 在使用SNAT访问公网的场景下，此处选择虚拟私有云。 表示虚拟私有云中的云主机使用SNAT规则访问公网。
创建中转IP 根据界面提示，配置中转IP的基本信息，配置参数请参见表1。 表1 中转IP参数说明 参数 参数说明 中转VPC 中转IP所在的VPC。 中转子网 中转子网相当于一个中转网络，是中转IP所属的子网。 子网至少有一个可用的IP地址。 中转IP 中转IP的分配方式有以下两种。 自动分配：由系统自动分配中转IP地址。
String SNAT规则的id。 tenant_id String 项目的ID。 nat_gateway_id String 所属公网NAT网关的id。 network_id String 规则使用的网络id。 cidr String cidr，vpc子网网段的子集或专线侧网段。 source_type
创建私网NAT网关实例时，关联的企业项目ID。 最小长度：1 最大长度：36 表9 DownlinkVpc 参数 参数类型 描述 vpc_id String 私网NAT网关实例所属VPC的ID。 最小长度：36 最大长度：36 virsubnet_id String 私网NAT网关实例所属子网的ID。 最小长度：36
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
