检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
什么样的关系？ VPC是虚拟私有云，通过逻辑方式进行网络隔离，提供安全、隔离的网络环境。 公网NAT网关能够为VPC内的弹性云服务器提供访问外网的能力。 弹性公网IP是可以提供互联网上合法的静态IP地址的服务，VPC的吞吐量由弹性公网IP带宽决定。 弹性云服务器是VPC内的运行实例，使用公网NAT网关访问外网。
SNAT支持弹性公网IP地址池 在IT系统中，往往存在绑定的弹性公网IP被攻击封堵的可能性。如果您想提高系统的高可靠性，可以在配置SNAT规则时，添加多个弹性公网IP，当其中一个弹性公网IP被攻击封堵时，可以最大程度保障使用其他弹性公网IP的业务正常运行。 商用 应用场景 2 API上线v2版本
IPSec 使用的 ESP、AH无法使用 NAT 网关，这是由NAT网关本身的特性决定的。 SNAT限制 VPC内的每个子网只能添加一条SNAT规则。 SNAT规则中添加的自定义网段，对于虚拟私有云的配置，必须是虚拟私有云子网网段的子集，不能相等。 SNAT规则中添加的自定义网段，对
费两种计费模式。 包年/包月计费模式的计费周期是根据您购买的时长来确定的。一个计费周期的起点是您开通或续费资源的时间（精确到秒），终点则是到期日的23:59:59。 例如，如果您在2023/03/08 15:50:04购买了一个时长为一个月的公网NAT网关，那么其计费周期为：2023/03/08
DNAT规则，但是您的云主机不能访问互联网或不能为互联网提供服务。配置了公网NAT网关的网络是否可以连通互联网与路由表配置、安全组配置、网络ACL配置等多个环节相关联。任意一个环节出现问题，都会导致网络不通。本节操作介绍公网NAT网关配置完成后，网络不通时的排查思路。 排查思路
当单网关性能达到瓶颈，如SNAT支持最大100万连接不够使用或最高20Gbit/s带宽转换能力无法满足业务需求时，推荐使用多网关来横向扩展容量，同时可达到更好的隔离性。 通过本文档，您可以学习到如何部署公网NAT网关多实例。 图1 入门流程 准备工作 在使用NAT网关服务前，您需要注册华为账号并开通华为云、完成实名认证、为账户充值。
公网NAT网关能够为VPC内的云主机或通过云专线/VPN接入VPC的本地数据中心的服务器，提供网络地址转换服务，使多个云主机可以共享EIP访问互联网或使云主机提供互联网服务。 发布区域：全部区域 什么是公网NAT网关？ 购买公网NAT网关 私网NAT网关 私网NAT网关能够为虚拟私有云内的云主机提供
入门指引 VPC内的一个或多个云主机（弹性云服务器、裸金属服务器）需要面向公网提供服务时，可以根据图1实现对公网提供服务。 图1 面向公网提供服务流程图 父主题： 使用DNAT为云主机面向公网提供服务
线）、-（中划线）。 虚拟私有云 公网NAT网关所属的VPC。 VPC仅在购买公网NAT网关时可以选择，后续不支持修改。 子网 公网NAT网关所属VPC中的子网。 子网至少有一个可用的IP地址。 子网仅在购买公网NAT网关时可以选择，后续不支持修改。 本子网仅为系统配置NAT网关
终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询NAT网关的终端节点。 约束与限制 NAT网关使用过程中的约束与限制，具体请参见约束与限制。 更详细的限制请参见具体API的说明。 基本概念 账号 用户注册时的账号，账号对其所拥有的资
表示通过云专线/云连接方式接入虚拟私有云的本地数据中心中的服务器，将通过SNAT的方式访问公网。 网段 通过配置云专线本地数据中心的某个网段，使该网段中的服务器通过SNAT方式访问公网。 弹性公网IP 用来提供互联网访问的公网IP。 这里只能选择没有被绑定的弹性公网IP，或者被绑定在当前公
T规则，VPC子网中全部或部分云主机可以通过共享中转IP访问用户本地数据中心（IDC）或其他VPC。 约束与限制 VPC内的每个子网只能添加一条SNAT规则。 前提条件 私网NAT网关创建成功。 中转IP创建成功。 云专线接入的用户，云专线的虚拟网关中，“VPC网段”参数建议设置为"0
弹性公网IP是基于互联网上的静态IP地址。 弹性公网IP地址为可以直接访问Internet的IP地址。私有IP地址为公有云内局域网络所有的IP地址，私有IP地址禁止出现在Internet中。 将弹性公网IP地址和子网中关联的弹性云服务器绑定，可以实现VPC中的弹性云服务器通过固定的公网IP地址与互联网互通。
步骤1：创建业务VPC及中转VPC 操作场景 虚拟私有云可以为您的弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境。 创建业务VPC（含业务子网）和中转VPC（含中转子网）。 操作步骤 具体操作请参见创建虚拟私有云和子网。 父主题： 使用私网NAT网关为VPC内计算实例实现线上线下互通
自2022年4月21日起，私网NAT网关在不同区域分批次开始收费。 本章节主要介绍私网NAT网关的计费详情。 计费项 私网NAT网关根据您选择的私网NAT网关规格和使用时长计费。 私网NAT网关共有小型、中型、大型和超大型四种规格。 详细的价格说明请参考NAT网关价格计算器。 计费模式 私网NAT网关支持按需（小时）计费方式。
在管理控制台左上角单击，选择区域和项目。 单击页面左上角的，选择“计算 > 弹性云服务器”。 登录绑定了EIP的服务器ECS02。 在ECS02上pingNAT网关的DNAT规则绑定的EIP（120.46.131.153），验证私网服务器ECS01是否可以被外部公网服务器ECS02通过NAT网关访问到。
步骤1：创建VPC及子网 操作场景 虚拟私有云可以为您的弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境。 本示例需要使用1个VPC和2个子网。首先创建1个VPC，再创建2个子网。 操作步骤 具体操作请参见创建虚拟私有云和子网。 父主题： 公网NAT网关通过多网关扩展容量
NAT网关丢包或连接不通该如何处理？ 通过NAT网关上网的服务器出现丢包或连接不通的情况时，可以通过云监控查看NAT网关的SNAT连接数。若SNAT连接数超过NAT网关规格上限，则会导致使用NAT网关的服务器出现丢包或者连接不通的现象。请参考查看监控指标，查看SNAT的连接数是否超过NAT网关的规格上限。如果超过N
String VPC的id。获取router_id的方法请参考查询VPC路由列表下的vpc_id。 internal_network_id 是 String 公网NAT网关下行口（DVR的下一跳）所属的network id。获取network id的方法请参考查询子网列表下的neutron_network_id。
公网NAT网关的id。 tenant_id String 项目的ID。 name String 公网NAT网关的名字，长度限制为64。 公网NAT网关的名字仅支持数字、字母、_（下划线）、-（中划线）、中文。 description String 公网NAT网关的描述，长度限制为255。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
