检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
中转子网：ext_sub_T2 中转IP：手动分配 IP地址：10.2.0.22 创建私网NAT网关并配置转换规则 选择“网络 > NAT网关”，选择“私网NAT网关”。 在私网NAT网关页面，单击“购买私网NAT网关”。 为部门A创建私网NAT网关配置参数。 区域：华北-北京四 名称：private-nat-A
在华东-上海一区域的VPC中创建ECS，该ECS的私网地址为：172.18.0.3。 1 ECS-Test02 在华北-北京四区域的VPC中创建ECS，该ECS的私网地址为：172.16.0.3。 1 ECS-Test03 在中国-香港区域的VPC中创建ECS，该ECS的私网地址为：172.17.0.3。
择VNC方式登录。 使用root账号登录ECS，并执行如下命令查询ECS的私网IP地址是否为规划的IP地址。 ifconfig 配置私网NAT网关 创建中转IP 选择“网络 > NAT网关”，选择“私网NAT网关”，切换至“中转IP”页签。 单击“创建中转IP”，按照如下参数设置。
通过公网NAT网关的SNAT规则访问公网 操作场景 当多个云服务器在没有绑定弹性公网IP的情况下需要访问公网，为了节省弹性公网IP资源并且避免云服务器IP直接暴露在公网上，可以通过公网NAT网关共享弹性公网IP的方式实现无弹性公网IP的云服务器访问公网。 操作流程 操作步骤 说明
在IDC和“华北-北京四”区域创建云专线。具体操作请参见配置云专线。 专线开通后，配置本地路由时，需要在云上的本端子网添加0.0.0.0/0网段，可以参照以下两种方式： 静态路由模式：需要在IDC侧添加0.0.0.0/0的默认路由指向专线。 BGP模式：用户本地可通过BGP自动学习到默认路由。
等原因，行业监管部门要求各机构和单位按指定IP地址接入，私网NAT可满足行业监管要求，将私网IP映射为指定IP进行接入。 零冲突 企业多部门间业务隔离，常常使用同一个私网网段，迁移上云后极易冲突。基于私网NAT网关的大小网映射能力，可支持云上的重叠网段互通，助力客户上云后网络零冲突。
入门指引 当单网关性能达到瓶颈，如SNAT支持最大100万连接不够使用或最高20Gbit/s带宽转换能力无法满足业务需求时，推荐使用多网关来横向扩展容量，同时可达到更好的隔离性。 通过本文档，您可以学习到如何部署公网NAT网关多实例。 图1 入门流程 准备工作 在使用NAT网关服
功能描述 阶段 相关文档 1 私网NAT网关 私网NAT网关能够为虚拟私有云内的云主机、弹性负载均衡提供网络地址转换服务，使多个云主机可以共享私网IP访问用户本地数据中心（IDC）或其他虚拟私有云，同时，也支持云主机面向私网提供服务。 公测 基于私网NAT网关和云专线的混合云SNAT
查询私网NAT网关实例 功能介绍 使用标签过滤私网NAT网关实例。 标签管理服务需要提供按标签过滤私网NAT网关服务实例并汇总显示在列表中，需要私网NAT网关服务提供查询能力。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/private-
查询私网NAT网关项目标签 功能介绍 查询租户在指定Project的所有私网NAT网关标签集合。 标签管理服务需要能够列出当前租户全部已使用的私网NAT网关标签集合，为打私网NAT网关标签和过滤私网NAT网关实例时提供标签联想功能。 调用方法 请参见如何调用API。 URI GET
公网NAT网关配置完成后，网络不通如何处理？ 问题描述 您创建了一个公网NAT网关，并按照步骤配置了SNAT、DNAT规则，但是您的云主机不能访问互联网或不能为互联网提供服务。配置了公网NAT网关的网络是否可以连通互联网与路由表配置、安全组配置、网络ACL配置等多个环节相关联。任
步骤三：创建私网NAT网关 进入购买私网NAT网关页面。 在“购买私网NAT网关”页面，根据界面提示配置私网NAT网关参数。 图2 购买私网NAT网关 表1 私网NAT网关参数说明 参数 示例 参数说明 计费模式 按需计费 私网NAT网关的计费模式。 区域 华北-北京四 私网NAT网关所在的区域。
12:09:06 官网价 官网价=使用时长*单价 本例中，在第一个计费周期内私网NAT网关的使用量为3054秒，单价可在NAT网关价格详情中查询，产品规格为小型，那么官网价=(3054 ÷ 3600) * 0.5 = 0.42416667元同理，您可以计算剩余计费周期内资源的官网价。 优惠金额
有可能增加虚拟环境遭受攻击的几率。因此，多个弹性云服务器共享同一公网IP是一种可行的方法，具体实施方法为源地址转换（SNAT）。 对私网NAT网关来说，在大企业不同部门间存在大量重叠网段，上云后无法互通，通过私网SNAT可以将一个部门多个弹性云服务器的IP转化为一个中转IP去访问
批量添加删除私网NAT网关标签 功能介绍 为指定私网NAT网关实例批量添加或删除标签 标签管理服务需要使用该接口批量管理私网NAT网关实例的标签。 一个私网NAT网关上最多有10个标签。 接口约束 此接口为幂等接口： 创建时如果请求体中存在重复key则报错。 创建时，不允许设置重复key数据
查询私网NAT网关标签 功能介绍 查询指定私网NAT网关实例的标签信息。 标签管理服务需要使用该接口查询指定私网NAT网关实例的全部标签数据。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/private-nat-gateways/{resource_id}/tags
Gateway）提供公网NAT网关和私网NAT网关。公网NAT网关为VPC内的云主机提供SNAT和DNAT功能，可轻松构建VPC的公网出入口。私网NAT网关为VPC内的云主机提供网络地址转换服务，使多个云主机可以共享私网IP访问用户本地数据中心或其他VPC，并支持云主机面向私网提供服务。 产品介绍
购买私网NAT网关必须指定私网NAT网关所在VPC、子网、私网NAT网关规格。 操作步骤 进入购买私网NAT网关页面。 根据界面提示，配置私网NAT网关的基本信息，配置参数请参见表1。 表1 参数说明 参数 参数说明 计费模式 私网NAT网关支持按需计费。 区域 私网NAT网关所在的区域。
DNAT的全端口模式不能和具体端口模式共用同一个中转IP。 前提条件 已成功创建私网NAT网关。 中转IP创建成功。 操作步骤 进入私网NAT网关列表页。 在私网NAT网关页面，单击需要添加DNAT规则的私网NAT网关名称。 在私网NAT网关详情页面中，单击“DNAT规则”页签。 在DNAT规则页签中，单击“添加DNAT规则”。
DNAT规则生效的实例类型。 网卡 - 选择服务器对应的网卡。 私网端口 80-100 在使用DNAT为云服务器面向公网提供服务场景下，指云服务器的端口号。当端口类型为具体端口时，需要配置此参数，有效数值为1-65535。 私网端口的范围可以为具体的数值，也可以为连续的数值范围，例如端口可以为80，也可以为80-100。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
