检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在ECS02上pingNAT网关的DNAT规则绑定的EIP（120.46.131.153），验证私网服务器ECS01是否可以被外部公网服务器ECS02通过NAT网关访问到。 图1 验证私网服务器是否可以被外部公网服务器通过NAT网关访问 图2 删除DNAT规则 图3 删除DNAT规则后无法被访问到
步骤2：购买公网NAT网关 操作场景 指定VPC，购买第一个公网NAT网关。 前提条件 业务VPC已经创建完成。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > NAT网关”。 进入公网NAT网关页面。 在
共享弹性公网IP，为互联网提供服务。详见添加公网DNAT规则。 私网NAT网关的DNAT功能通过绑定中转IP，可实现IP映射或端口映射，使VPC内跨可用区的多个云主机共享中转IP，为外部私网提供服务。详见添加私网DNAT规则。 父主题： DNAT规则
DNAT规则是否支持更新操作？ DNAT规则支持更新操作。公网NAT网关和私网NAT网关均支持修改DNAT规则。 父主题： DNAT规则
Gateway）提供公网NAT网关和私网NAT网关。公网NAT网关为VPC内的云主机提供SNAT和DNAT功能，可轻松构建VPC的公网出入口。私网NAT网关为VPC内的云主机提供网络地址转换服务，使多个云主机可以共享私网IP访问用户本地数据中心或其他VPC，并支持云主机面向私网提供服务。 产品介绍
有可能增加虚拟环境遭受攻击的几率。因此，多个弹性云服务器共享同一公网IP是一种可行的方法，具体实施方法为源地址转换（SNAT）。 对私网NAT网关来说，在大企业不同部门间存在大量重叠网段，上云后无法互通，通过私网SNAT可以将一个部门多个弹性云服务器的IP转化为一个中转IP去访问
一天 私网NAT网关 按需计费私网NAT网关资源按秒计费，每一个小时整点结算一次费用（以GMT+8时间为准），结算完毕后进入新的计费周期。计费的起点以实例创建成功的时间点为准，终点以实例删除时间为准。 例如，您在2023/04/18 8:45:30购买了一个按需计费的私网NAT网
在华东-上海一区域的VPC中创建ECS，该ECS的私网地址为：172.18.0.3。 1 ECS-Test02 在华北-北京四区域的VPC中创建ECS，该ECS的私网地址为：172.16.0.3。 1 ECS-Test03 在中国-香港区域的VPC中创建ECS，该ECS的私网地址为：172.17.0.3。
80，也可以为80-100。 私网IP 在使用DNAT为云主机面向公网提供服务场景下，私网IP地址只能为本虚拟私有云下云主机的IP地址，表示此IP地址的云主机将通过DNAT方式为公网提供服务。 端口类型为具体端口时，需要配置私网IP的端口。 私网端口 在使用DNAT为云主机面向公
deleteSnatRule 表2 云审计服务支持的私网NAT网关操作列表 操作名称 资源类型 事件名称 创建私网NAT网关 privateNat createPrivateNat 修改私网NAT网关 privateNat updatePrivateNat 删除私网NAT网关 privateNat deletePrivateNat
为80，也可以为80-100。 私网IP 用户本地数据中心中服务器的IP地址或者用户的私有IP地址。表示通过云专线/云连接接入到虚拟私有云的本地数据中心端的此私有IP服务器，可以通过DNAT方式为公网提供服务。端口类型为具体端口时，需要配置私网IP的端口。 表示此IP地址的云主机将通过DNAT方式为公网提供服务。
AT方式为公网提供服务。 端口类型为具体端口时，需要配置私网IP的端口。 私网端口 在使用DNAT为云主机面向公网提供服务场景下，指云主机的端口号。当端口类型为具体端口时，需要配置此参数，有效数值为1-65535。 私网端口的范围可以为具体的数值，也可以为连续的数值范围，例如端口可以为80，也可以为80-100。
单。 私网NAT网关 SNAT连接数：由源IP地址、源端口、目的IP地址、目的端口、传输层协议这五个元素组成的集合视为一条连接。其中源IP地址和源端口指SNAT转换之后的中转IP和它的端口。 在购买私网NAT网关时，请根据您的网络规划，合理选择私网NAT网关的规格。私网NAT网关支持的规格如表2所示。
其中，包年/包月的公网NAT网关转按需，需包年/包月资费模式到期后，按需的资费模式才会生效；按需的公网NAT网关可以随时转包年/包月。私网NAT网关只支持按需计费（小时），无法变更计费模式。 父主题： 变更计费模式
12:09:06 官网价 官网价=使用时长*单价 本例中，在第一个计费周期内私网NAT网关的使用量为3054秒，单价可在NAT网关价格详情中查询，产品规格为小型，那么官网价=(3054 ÷ 3600) * 0.5 = 0.42416667元同理，您可以计算剩余计费周期内资源的官网价。 优惠金额
> 删除”，对NAT网关执行删除操作，确保列表中已无该资源。 私网NAT网关按需计费资源删除后，可能还会存在账单信息，因为系统通常会在使用后1个小时内对上一个结算周期的费用进行扣款。例如在8:30删除按小时结算的私网NAT网关资源，但是8:00~9:00期间产生的费用，通常会在10:00左右才进行扣费。
协议类型为TCP、UDP时，需要配置私网IP的端口。 私网端口 当使用场景为虚拟私有云时，指云主机的端口号。 当使用场景为云专线/云连接时，指用户本地数据中心中服务器的端口号或私有端口号。 端口类型为“全部”时，不需要配置此参数。 私网端口需要与对应弹性公网IP的公网端口数量保持一致。
区域和可用区 什么是区域、可用区？ 区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Re
按天），回收部分成本，同时更加灵活地按需使用公网NAT网关。 前提条件 公网NAT网关的计费模式是“包年/包月计费”。 包年/包月不支持私网NAT网关资源，包年/包月转按需只适用于公网NAT网关资源。 包年/包月转按需，需包年/包月资费模式到期后，按需的资费模式才会生效。 操作步骤
哪些端口无法访问？ 出于安全因素考虑，部分运营商会对下列端口进行拦截，导致无法访问。建议避免使用下列端口： 协议 不支持端口 TCP 42 135 137 138 139 444 445 593 1025 1068 1434 3127 3128 3129 3130 4444 4789
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
