检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网段 使用场景为虚拟私有云时，通过配置虚拟私有云子网中的某个网段，使该网段中的云主机通过SNAT方式访问公网。 使用场景为云专线/云连接时，通过配置专线侧本地数据中心的某个网段，使该网段中的服务器通过SNAT方式访问公网。 公网IP类型 用来提供互联网访问的公网IP的类型。
创建公网包周期NAT网关，还需要配置费用中心的BSS Administrator权限，具体详见《费用中心用户指南》。 创建DNAT规则时需注意以下事项： DNAT规则不支持企业项目授权。 若实例类型选择服务器，并且为弹性云服务器ECS，还需要配置ECS服务的ECS ReadOnlyAcc
检查入方向规则和出方向规则是否已经配置放行弹性云服务器使用端口的规则。 如果已配置放行弹性云服务器使用端口规则，请检查下一项。 如果未配置放行弹性云服务器使用端口的规则，请单击“配置规则”，进入安全组详情页。 在安全组详情页，单击“入方向规则”或“出方向规则”，分别根据弹性云服务器使用的端口添加入
未提及参数，保持默认或根据界面引导配置 设置云服务器名称和密码等信息，完成后单击“下一步：确认配置”。 云服务器名称：ecs-监管 登录凭证：密码，并输入密码。 未提及参数，保持默认或根据界面引导配置 确认ECS信息无误后，勾选“协议”并单击“立即购买”，完成ECS创建。 单击弹性云服务器总览页面所在行的“远程登录”，选择VNC方式登录。
在使用NAT网关服务前，您需要注册华为账号并开通华为云、完成实名认证、为账户充值。 注册华为账号并开通华为云。 参考“实名认证”完成个人或企业账号实名认证。 您需要确保账户有足够金额，请参见“如何给华为云账户充值”。 步骤一：创建业务VPC和中转VPC 虚拟私有云可以为您的弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境。
入门指引 用户本地数据中心的服务器需要访问公网或为公网提供服务时，公网NAT网关可为您提供高效、优质的网络服务。可以通过开通云专线或VPN实现本地数据中心上云，然后购买公网NAT网关，通过配置SNAT规则实现访问公网。此快速入门流程以云专线用户为例，本地数据中心用户访问公网快速入门流程如图1所示。
入门指引 当多个云主机（弹性云服务器、裸金属服务器）在没有绑定弹性公网IP的情况下需要访问公网，为了节省弹性公网IP资源并且避免云主机IP直接暴露在公网上，可以通过公网NAT网关共享弹性公网IP的方式访问公网，可以按照图1所示，实现无弹性公网IP的云主机访问公网。 图1 无弹性公网IP的虚机访问公网流程图
131.153），验证私网服务器ECS01是否可以被外部公网服务器ECS02通过NAT网关访问到。 图1 验证私网服务器是否可以被外部公网服务器通过NAT网关访问 图2 删除DNAT规则 图3 删除DNAT规则后无法被访问到 父主题： 使用DNAT为云主机面向公网提供服务
公网NAT网关的配额是什么？ 公网NAT网关是否支持IPV6？ 基于公网NAT网关的用户网络，可以配置哪些安全策略实现访问限制？ 公网NAT网关配置完成后，网络不通如何处理？ 公网NAT网关是否可以限制具体某个服务器的带宽？ 公网NAT网关丢包数超限（EIP端口分配超限）怎么办？
示例1：创建公网NAT网关并配置SNAT规则 场景描述 本章节指导用户通过调用API来创建SNAT规则。API的调用方法请参见如何调用API。 前提条件 已创建VPC和子网，具体参见创建云服务器所需要的VPC和子网。 确认VPC下没有默认路由(“华北-北京四”区域无此限制)。 创建规则时，要求网关状态status
确定待使用的弹性云服务器。 查询云服务器详情列表。 接口相关信息 URI格式：GET https://{endpoint}/v1/{project_id}/cloudservers/detail 详情请参见查询云服务器详情列表。 根据实际需要选择弹性云服务器，并记录弹性云服务器的对应的网卡端口id。
公网NAT网关创建成功后，您可以为公网NAT网关添加SNAT规则。通过添加SNAT规则，云专线用户侧端的服务器可以通过共享弹性公网IP访问互联网。 一个网段对应一条SNAT规则，如果云专线用户侧有多个网段中的服务器需要访问公网，则可以通过创建多个SNAT规则实现共享一个或多个弹性公网IP资源。 操作前提
私网NAT网关 私网NAT配置后组网不通怎么排查？ 一个VPC最多支持购买多少个私网NAT？ 私网NAT支持创建的SNAT和DNAT规则数能否增加？ 私网NAT支持SNAT规则和DNAT规则共用一个中转IP吗？ 私网NAT支持云专线的IP转换吗？ 私网NAT和公网NAT有什么区别？
会将该请求转发到目标云主机实例的指定端口上。也可通过IP映射方式，为云主机配置了一个弹性公网IP，任何访问该弹性公网IP的请求都将转发到目标云主机实例上。使多个云主机共享弹性公网IP和带宽，精确的控制带宽资源。 一个云主机配置一条DNAT规则，如果有多个云主机需要为公网提供服务，
NAT网关丢包或连接不通该如何处理？ 通过NAT网关上网的服务器出现丢包或连接不通的情况时，可以通过云监控查看NAT网关的SNAT连接数。若SNAT连接数超过NAT网关规格上限，则会导致使用NAT网关的服务器出现丢包或者连接不通的现象。请参考查看监控指标，查看SNAT的连接数是否
未提及参数，保持默认或根据界面引导配置 配置完成后单击“下一步：高级配置”。 设置云服务器名称和密码等信息。 云服务器名称：ecs-部门A 登录凭证：密码；并输入密码。 未提及参数，保持默认或根据界面引导配置。 设置完成后单击“下一步：确认配置”。 确认ECS信息无误后，勾选“协议”并单
DNAT规则 为什么使用DNAT？ DNAT规则是否支持更新操作？ DNAT规则可以配置服务器访问指定网站吗？
Internet中。 将弹性公网IP地址和子网中关联的弹性云服务器绑定，可以实现VPC中的弹性云服务器通过固定的公网IP地址与互联网互通。 一个弹性公网IP只能直接给一个弹性云服务器使用。如要实现VPC内跨可用区的多个云主机共享弹性公网IP，可选择NAT网关。更多内容请参见《NAT网关用户指南》。
Not Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证，这样请求才会被处理。 408 Request Timeout 请求超出了服务器的等待时间。 409 Conflict
略。 请求方法 HTTP请求方法（也称为操作或动词），它告诉服务你正在请求什么类型的操作。 表2 HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
