检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
行转发。 当同一个弹性云服务器同时设置了DNAT和弹性公网IP时，入云方向的弹性公网IP取决于客户端用户的自主选择（DNAT规则绑定的弹性公网IP或ECS直接绑定的弹性公网IP），而出云方向优先使用弹性云服务器直接绑定的弹性公网IP，所以如果入云和出云使用的弹性公网IP不一致，流量会不通。
在管理控制台左上角单击，选择区域和项目。 选择“计算 > 弹性云服务器”。 在弹性云服务器列表，查看“IP地址”列，检查弹性云服务器是否绑定了弹性公网IP。 如果弹性云服务器未绑定弹性公网IP，请检查下一项。 如果弹性云服务器绑定了弹性公网IP，请为弹性云服务器解绑弹性公网IP。 为弹性云服务器解绑弹性公网IP详情请参见解绑弹性公网IP。
在管理控制台左上角单击，选择区域和项目。 单击页面左上角的，选择“计算 > 弹性云服务器”。 登录绑定了EIP的服务器ECS02。 在ECS02上pingNAT网关的DNAT规则绑定的EIP（120.46.131.153），验证私网服务器ECS01是否可以被外部公网服务器ECS02通过NAT网关访问到。 图1
时间范围：可选择查询最近七天内任意时间段的操作事件。 在需要查看的记录左侧，单击展开该记录的详细信息。如图 展开记录所示。 图1 展开记录 在需要查看的记录右侧，单击“查看事件”，弹出一个窗口，如图 查看事件所示，显示了该操作事件结构的详细信息。 图2 查看事件 关于云审计服务
-65535。 公网端口的范围可以为具体的数值，也可以为连续的数值范围，例如端口可以为80，也可以为80-100。 私网IP 用户本地数据中心中服务器的IP地址或者用户的私有IP地址。表示通过云专线/云连接接入到虚拟私有云的本地数据中心端的此私有IP服务器，可以通过DNAT方式为
通过公网NAT网关的SNAT规则访问公网 操作场景 当多个云服务器在没有绑定弹性公网IP的情况下需要访问公网，为了节省弹性公网IP资源并且避免云服务器IP直接暴露在公网上，可以通过公网NAT网关共享弹性公网IP的方式实现无弹性公网IP的云服务器访问公网。 操作流程 操作步骤 说明
入门指引 VPC内的一个或多个云主机（弹性云服务器、裸金属服务器）需要面向公网提供服务时，可以根据图1实现对公网提供服务。 图1 面向公网提供服务流程图 父主题： 使用DNAT为云主机面向公网提供服务
通过公网NAT网关访问Internet失败该如何处理？ 用户通过公网NAT网关访问Internet失败，可能是由于VPC路由表配置错误引起的，可以通过以下方法重新配置VPC路由表。 找到VPC对应的子网关联的路由表。 查看路由表是否有到NAT网关的路由，如果不包含，请添加对应的路由。 如果用户自行修改
选择“管理与监管 > 云监控服务”。 单击页面左侧的“云服务监控”，选择“NAT网关”。 单击“操作”列的“查看监控指标”，查看NAT网关的监控指标详情。 支持查看“近1小时”、“近3小时”、“近12小时”、“近24小时”和“近7天”的数据。 图1 查看监控指标 （可选）在NAT网关监控指标
2所示。图中示例的云主机类型均可以替换为弹性云服务器，裸金属服务器中的任何一个。 图2 使用DNAT为云主机面向公网提供服务 使用SNAT或DNAT高速访问互联网 用户云下数据中心使用云专线/VPN接入虚拟私有云的用户，若有大量的服务器需要实现安全，可靠，高速的访问互联网，或者为
什么类型的操作。 表2 HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。
步骤六：验证私网服务器可以被外部公网服务器通过NAT网关访问 进入弹性云服务器列表页面。 登录绑定了EIP的服务器ECS02。 在ECS02上pingNAT网关的DNAT规则绑定的EIP（120.46.131.153），验证私网服务器ECS01是否可以被外部公网服务器ECS02通过NAT网关访问到。
gateways/{nat_gateway_id} 详情请参见查询指定的公网NAT网关详情。 记录新创建的公网NAT网关的id和对应的internal_network_id。 确定待使用的弹性云服务器。 查询云服务器详情列表。 接口相关信息 URI格式：GET https://{
详情请参见查询指定的公网NAT网关详情。 记录新创建的NAT网关的id和对应的internal_network_id。 确定待使用的弹性公网IP。 查询弹性公网IP资源。 接口相关信息 URI格式：GET /v1/{project_id}/publicips 详情请参见查询弹性公网IP列表。
基于私网NAT网关和云专线的混合云SNAT 应用场景 VPC中的云主机实例在与用户本地数据中心（IDC）通过云专线进行通信时，需要将VPC中的云主机私网地址转换成IDC信任的私网地址进行通信。 方案架构 通过云专线将用户IDC与中转VPC连通。 配置私网NAT网关，将业务VPC中的ECS私网地址转
端口：允许远端地址访问弹性云服务器指定端口，取值范围为：1～65535。 源地址 0.0.0.0/0 源地址：可以是IP地址、安全组、IP地址组。用于放通来自IP地址或另一安全组内的实例的访问。 更多IP地址组信息，请参见IP地址组。 描述 无需配置 安全组规则的描述信息，非必填项。
进入公网NAT网关页面。 在公网NAT网关页面，单击目标公网NAT网关的名称。 系统跳转至目标公网NAT网关详情页面，单击“DNAT规则”页签。 在DNAT规则列表中，查看目标公网NAT网关已经创建的DNAT规则详细信息。 父主题： 管理DNAT规则
验证未绑定EIP的服务器是否可以通过NAT网关访问公网。 操作前提 SNAT规则已经添加。 验证是否成功添加SNAT规则 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，单击“网络 > NAT网关”。 在公网NAT网关页面，单击目标公网NAT网关的名称。 在S
SNAT连接数是NAT网关执行源地址转换时创建的活动连接的数量。由源IP地址、源端口、目的IP地址、目的端口、传输层协议这五个元素组成的集合视为一条连接。连接能够区分不同会话，并且对应的会话是唯一的。其中源IP地址和源端口指SNAT转换之后的IP和它的端口。 由于SNAT支持TCP
查询指定的中转IP详情 功能介绍 查询中转IP详情。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/private-nat/transit-ips/{transit_ip_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
