检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 添加路由 表1 参数说明 参数 参数说明 目的地址 目的地址网段。 配置为IDC(目的VPC)的私网网段。 下一跳类型 下一跳资源类型选择“NAT网关”。 下一跳 下一跳资源选择创建的私网NAT网关。 描述 路由的描述信息,非必填项。
添加自定网段。 添加自定义网段详细参考添加自定义网段。 华北-北京四自定义网段:172.18.0.0/24,172.16.0.0/24。 中国-香港自定义网段:172.17.0.0/24,8.8.8.0/24。 为实现所有节点都可以端到端传输,需要添加全部的本端云连接网段。
约束与限制 IDC网段与中转VPC、业务VPC中的子网网段都不能重叠,否则无法通信。 需要在中转VPC中自定义私网网段,用来为业务VPC中的资源做私网地址映射,一般为用户IDC信任的私网网段或私网地址。
典型拓扑 假设VPC A的网段为192.168.0.0/16,子网subnet A的网段为192.168.1.0/24;VPC B的网段为192.168.0.0/16,子网subnet B的网段为192.168.2.0/24。 实现方式如下: 配置NAT网关。
购买公网NAT网关 操作场景 如果您要通过公网NAT网关访问公网或为公网提供服务,则需要购买公网NAT网关。 约束与限制 同一个公网NAT网关下的多条规则可以复用同一个弹性公网IP,不同网关下的规则必须使用不同的弹性公网IP。 一个VPC支持关联多个公网NAT网关。 SNAT、DNAT
NAT网关里的网段设置与SNAT规则里的网段有什么关联与区别?
SNAT规则中添加的自定义网段,对于虚拟私有云的配置,必须是虚拟私有云子网网段的子集,不能相等。 SNAT规则中添加的自定义网段,对于云专线的配置,必须是云专线侧网段,且不能与虚拟私有云侧的网段冲突。 公网NAT网关支持添加的SNAT规则的数量没有限制。
图1 添加路由 表1 参数说明 参数 说明 取值样例 目的地址 目的地址网段。 目的地址不能与已有路由冲突,目的地址也不能与VPC下子网网段冲突。 0.0.0.0/0 下一跳类型 选择下一跳资源类型。 NAT网关 下一跳 选择下一跳资源。
商用 计费说明 2018年10月 序号 功能名称 功能描述 阶段 相关文档 1 SNAT支持CIDR SNAT支持用户配置自定义网段。 商用 添加SNAT规则 2 DNAT规则支持按私网IP搜索 丰富了控制台搜索功能,支持按私网IP搜索DNAT规则。
cidr String cidr,vpc子网网段的子集或专线侧网段。
cidr 否 String cidr,vpc子网网段的子集或专线侧网段。
图2 添加路由 表2 参数说明 参数 参数说明 目的地址 目的地址网段。 配置为0.0.0.0/0。 下一跳类型 下一跳资源类型选择“NAT网关”。 下一跳 下一跳资源选择创建的公网NAT网关。 描述 路由的描述信息,非必填项。
最小长度:36 最大长度:36 cidr String cidr,可以是网段或者主机格式,与network_id参数二选一。 Source_type=0时,cidr必须是vpc 子网网段的子集(不能相等); Source_type=1时,cidr必须指定专线侧网段。
cidr String cidr,vpc子网网段的子集或专线侧网段。
对私网NAT网关来说,在大企业不同部门间存在大量重叠网段,上云后无法互通,通过私网SNAT可以将一个部门多个弹性云服务器的IP转化为一个中转IP去访问别的部门;因为安全受限等原因,行业监管部门要求各机构和单位按指定IP地址接入,通过私网SNAT可以将多个弹性云服务器的IP转化为一个中转
最小长度:36 最大长度:36 cidr 否 String cidr,可以是网段或者主机格式,与network_id参数二选一。 Source_type=0时,cidr必须是vpc 子网网段的子集(不能相等); Source_type=1时,cidr必须指定专线侧网段。
最小长度:36 最大长度:36 cidr String cidr,可以是网段或者主机格式,与network_id参数二选一。 Source_type=0时,cidr必须是vpc 子网网段的子集(不能相等); Source_type=1时,cidr必须指定专线侧网段。
导航栏选择“云专线 > 虚拟网关 ”,在虚拟网关页面,创建虚拟网关,在“创建虚拟网关”对话框中,输入对应的参数,其中“VPC网段”建议设置为“0.0.0.0/0”,如图图2所示。详细步骤请参考创建虚拟网关。
Source_type=0时,cidr必须是vpc 子网网段的子集(不能相等); Source_type=1时,cidr必须指定专线侧网段。 最小长度:9 最大长度:18 floating_ip_id String 功能说明:弹性公网IP的id,多个弹性公网IP使用逗号分隔。
cidr不能与已有snat规则的网段相同。 最小长度:9 最大长度:18 virsubnet_id String 功能说明:规则匹配的子网的ID。 取值约束:与cidr参数二选一。 最小长度:36 最大长度:36 description String SNAT规则的描述。