检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建DNAT规则 功能介绍 创建DNAT规则。 接口约束 创建规则时，要求网关状态status = "ACTIVE"。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/private-nat/dnat-rules 表1 路径参数 参数 是否必选
创建SNAT规则 功能介绍 创建SNAT规则。 接口约束 创建规则时，要求网关状态status = "ACTIVE"。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/private-nat/snat-rules 表1 路径参数 参数 是否必选
选择“安全组”页签，展开安全组规则。 检查入方向规则和出方向规则是否已经配置放行弹性云服务器使用端口的规则。 如果已配置放行弹性云服务器使用端口规则，请检查路由表是否配置指向私网NAT网关的路由。 如果未配置放行弹性云服务器使用端口的规则，请单击“配置规则”，进入安全组详情页，按步骤7进行配置。
在公网NAT网关页面，单击需要添加SNAT规则的公网NAT网关名称。 在SNAT规则页签中，单击“添加SNAT规则”。 图1 添加SNAT规则 根据界面提示，配置添加SNAT规则参数，详情请参见表1。 表1 SNAT规则参数说明 参数 说明 使用场景 SNAT规则使用的场景。 当虚拟私有云中的云主机需要访问公网时，选择虚拟私有云。
DNAT规则可以配置服务器访问指定网站吗？ 不可以。NAT网关不具备访问控制功能，只能根据规则转送流量。如果需要设置限制访问的网站，您可以配置安全组和ACL规则进行限制。具体请参考安全组配置示例和网络ACL配置示例。 父主题： DNAT规则
最大长度：36 cidr String 功能说明：规则匹配的CIDR。 取值约束： 与virsubnet_id参数二选一。 cidr不能与已有snat规则的网段相同。 最小长度：9 最大长度：18 virsubnet_id String 功能说明：规则匹配的子网的ID。 取值约束：与cidr参数二选一。
在公网NAT网关页面，单击需要添加DNAT规则的公网NAT网关名称。 在公网NAT网关详情页面中，单击“DNAT规则”页签。 在DNAT规则页签中，单击“添加DNAT规则”。 图1 添加DNAT规则 根据界面提示，配置添加DNAT规则参数，详情请参见表1。 表1 DNAT规则参数说明 参数 说明 使用场景
查看DNAT规则 操作场景 DNAT规则添加完成后，可以查看为目标公网NAT网关添加的DNAT规则。 操作前提 DNAT规则已经添加。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > NAT网关”。 进入公网NAT网关页面。
创建SNAT规则 功能介绍 创建SNAT规则。 创建规则时，要求网关状态status = "ACTIVE"，要求网关管理员状态admin_state_up = True。 URI POST /v2.0/snat_rules 请求消息 请求参数如表1所示。 表1 请求参数 参数 是否必选
查询DNAT规则列表 功能介绍 查询DNAT规则列表。 URI GET /v2.0/dnat_rules 可以在URI后面用‘?’和‘&’添加不同的查询条件组合。支持参数说明中所有非必选参数过滤，请参考请求样例。 表1 参数说明 参数 参数类型 描述 id String DNAT规则的id。
修改SNAT规则 操作场景 添加SNAT规则后，如果SNAT规则设置有误，或者SNAT规则中的一些参数需要更新时，可以修改SNAT规则。 操作前提 公网NAT网关下存在成功添加的SNAT规则。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络
添加SNAT规则 操作场景 私网NAT网关创建成功后，您需要创建SNAT规则。通过创建SNAT规则，VPC子网中全部或部分云主机可以通过共享中转IP访问用户本地数据中心（IDC）或其他VPC。 约束与限制 VPC内的每个子网只能添加一条SNAT规则。 前提条件 私网NAT网关创建成功。
查看SNAT规则 操作场景 SNAT规则添加完成后，可以查看为目标公网NAT网关添加的SNAT规则。 操作前提 SNAT规则已经添加。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > NAT网关”。 进入公网NAT网关页面。
为什么使用SNAT？ 对公网NAT网关来说，一些弹性云服务器不仅需要使用系统提供的服务，还需要访问外网以获取信息或下载软件。但是，给弹性云服务器分配公网IP需要消耗稀缺资源（如IPv4地址），增加额外的成本，并有可能增加虚拟环境遭受攻击的几率。因此，多个弹性云服务器共享同一公网IP是一种可行的方法
通过公网NAT网关访问远端服务器概率性失败该如何处理？ 弹性云服务器通过SNAT访问公网上服务器，出现TCP建链失败的情况，可通过以下方法进行排查。 执行以下命令，查看远端服务器是否开启了“tcp_tw_recycle”。 sysctl -a|grep tcp_tw_recycle
创建SNAT规则 功能介绍 创建SNAT规则。 接口约束 创建规则时，要求网关状态status = ACTIVE，要求网关管理员状态admin_state_up = True 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/snat_rules
步骤三：添加SNAT规则 为公网NAT网关添加SNAT规则，使得对应子网网段内的云服务器共享EIP访问公网。 步骤四：验证是否成功添加SNAT规则 验证SNAT规则已在运行中。 步骤五：验证服务器是否可以通过NAT网关访问公网 验证SNAT规则生效网段内的云服务器可以访问公网。 准备工作
SNAT规则 查询SNAT规则列表 创建SNAT规则 更新SNAT规则 查询指定的SNAT规则详情 删除SNAT规则 父主题： API（公网NAT网关）
在私网NAT网关页面，单击需要添加DNAT规则的私网NAT网关名称。 在私网NAT网关详情页面中，单击“DNAT规则”页签。 在DNAT规则页签中，单击“添加DNAT规则”。 配置DNAT规则后，需在目标云主机实例中放通对应的安全组规则，否则DNAT规则不能生效。具体操作步骤，请参见添加安全组规则。 根据界面
DNAT规则模板导入导出 操作场景 公网NAT网关创建后，通过添加DNAT规则，则可以通过映射方式将您VPC内的云主机对互联网提供服务。 在不同环境或多个NAT网关间迁移配置规则时，您可以通过DNAT规则的导入和导出功能，简化DNAT规则配置的过程，提高DNAT规则配置的灵活性和效率。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
