检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
私网NAT网关配置完成后，您还需要在业务VPC中添加指向私网NAT网关的路由。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，选择“网络 > 虚拟私有云”。 在左侧导航栏选择“路由表”。 在路由表列表中，单击业务VPC的路由表名称。 单击“添加路由”，按照提示配置参数。 图1
1的弹性云服务器地址转化为10.0.0.22，通过转化后的IP地址相互访问。 图6 重叠网段VPC间互通 企业网络上云及指定IP接入 大企业等机构上云，希望迁移上云保持组网不变，使用私网NAT网关无需对网络做任何更改即可保持原有方式互通。同时，行业监管部门要求指定地址接入，使用私网NAT网关将各部
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
弹性公网IP 弹性公网IP是基于互联网上的静态IP地址。 弹性公网IP地址为可以直接访问Internet的IP地址。私有IP地址为公有云内局域网络所有的IP地址，私有IP地址禁止出现在Internet中。 将弹性公网IP地址和子网中关联的弹性云服务器绑定，可以实现VPC中的弹性云服务器通过固定的公网IP地址与互联网互通。
SDK概述 2020年7月 序号 功能名称 功能描述 阶段 相关文档 1 私网NAT网关 私网NAT网关能够为虚拟私有云内的云主机、弹性负载均衡提供网络地址转换服务，使多个云主机可以共享私网IP访问用户本地数据中心（IDC）或其他虚拟私有云，同时，也支持云主机面向私网提供服务。 公测 基于私网NAT网关和云专线的混合云SNAT
公网NAT网关支持SNAT和DNAT共用EIP 支持企业项目 公网NAT网关 公网NAT网关能够为VPC内的云主机或通过云专线/VPN接入VPC的本地数据中心的服务器，提供网络地址转换服务，使多个云主机可以共享EIP访问互联网或使云主机提供互联网服务。 发布区域：全部区域 什么是公网NAT网关？ 购买公网NAT网关
或出方向规则。 检查路由表是否配置指向私网NAT网关的路由 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，选择“网络 > 虚拟私有云”。 在左侧导航栏选择“路由表”。 在路由表列表中，单击私网NAT网关所在VPC的路由表名称。 检查路由列表中是否存在指向私网NAT网关的路由。
何处理？ 公网NAT网关是否支持更换VPC？ 公网NAT网关是否支持IPV6？ 基于公网NAT网关的用户网络，可以配置哪些安全策略实现访问限制？ 公网NAT网关配置完成后，网络不通如何处理？ 公网NAT网关是否可以限制具体某个服务器的带宽？ 公网NAT网关丢包数超限（EIP端口分配超限）怎么办？
transit_ip_id 是 String 中转IP的ID。 network_interface_id 否 String 网络接口ID，支持计算、ELBV2、ELBV3、VIP等实例的网络接口。说明：该字段和private_ip_address字段必须二选一，否则会出现错误。 gateway_id
制，默认为20。 pps_max Integer 网关每秒能够接收或发送的数据包数量，代表网络设备的流量处理能力。 bps_max Integer 网关每秒能够接收或发送的带宽大小，代表网络设备的流量处理能力。单位M 表9 SessionConfiguration 参数 参数类型
体操作步骤，请参见添加安全组规则。 根据界面提示，配置添加DNAT规则参数，详情请参见表1。 表1 DNAT规则参数说明 参数 说明 本端网络 端口类型 分为具体端口和所有端口两种类型。 具体端口：属于端口映射方式。私网NAT网关会将以指定协议和端口访问该中转IP的请求转发到目标云主机实例的指定端口上。
进入费用账单页面。 选择“流水和明细账单 > 明细账单”，在如下图所示位置单击鼠标左键，复制资源ID。 图1 复制资源ID 登录管理控制台，选择“网络 > NAT网关”。 进入NAT网关列表页面。 选择资源所在的区域，在筛选条件中选择“ID”，并输入步骤2复制的资源ID，单击图标即可查找到该资源。
网关资源。 操作步骤 登录NAT网关管理控制台。 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击左侧导航栏的图标，选择“网络 > NAT网关”。进入公网NAT网关列表页面。 在公网NAT网关列表页面，选择目标公网NAT网关。在公网NAT网关所在行，单击“更多 >
公网NAT网关TCP SNAT的默认连接超时时间为900秒。 公网NAT网关UDP SNAT的默认连接超时时间为300秒。 在购买公网NAT网关时，请根据您的网络规划，合理选择公网NAT网关的规格。公网NAT网关支持的规格如表1所示。 表1 公网NAT网关规格 规格 SNAT最大连接数 带宽 每秒报文数（PPS）
服务器共享中转IP，访问外部数据中心或其他VPC。 步骤六：添加路由 自定义路由，路由包括目的地址、下一跳类型、下一跳地址等信息，可以决定网络流量的走向。 步骤七：添加安全组规则 在目的VPC包含的云服务器中添加入方向安全组规则，用于将转发到目的端的流量全部放通。 准备工作 在使
细流程请参考开通云专线。 图1 开通云专线流程图 操作步骤 登录控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 云专线”。 导航栏选择“云专线 > 物理专线 ”，在物理专线页面，通过自助方式或合作伙伴方式购买物理专线，详细步骤请参考创建物理专线。
根据界面提示，配置中转IP的基本信息，配置参数请参见表1。 表1 中转IP参数说明 参数 参数说明 中转VPC 中转IP所在的VPC。 中转子网 中转子网相当于一个中转网络，是中转IP所属的子网。 子网至少有一个可用的IP地址。 中转IP 中转IP的分配方式有以下两种。 自动分配：由系统自动分配中转IP地址。
/proc/net/netstat | awk '/TcpExt/ { print $21,$22 }' 如果ListenDrops数值非0，表示存在丢包，即存在网络问题。 处理方法： 方法一：修改远端服务器的内核参数 临时修改参数方法（重启远端服务器后该设置失效），设置如下： sysctl -w net
项目的ID。 nat_gateway_id 否 String 所属公网NAT网关的id。 network_id 否 String 规则使用的网络id。 cidr 否 String cidr，vpc子网网段的子集或专线侧网段。 source_type 否 Integer 0：VPC侧
的灵活性和效率。 导入DNAT规则 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > NAT网关”。 进入公网NAT网关页面。 在公网NAT网关页面，单击需要导入DNAT规则的公网NAT网关名称。 在公网NAT网关详情页面中，单击“DNAT规则”页签。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
