检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
建议设置为"0.0.0.0/0"。具体配置请参考创建虚拟网关。 操作步骤 进入私网NAT网关列表页。 在私网NAT网关页面，单击需要添加SNAT规则的私网NAT网关名称。 在SNAT规则页签中，单击“添加SNAT规则”。 根据界面提示，配置添加SNAT规则参数，详情请参见表1。 表1
欢迎使用NAT网关（NAT Gateway）。NAT网关能够为虚拟私有云内的云主机（弹性云服务器、裸金属服务器）或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器，提供网络地址转换服务，使多个云主机可以共享弹性公网IP访问Internet或使云主机提供互联网服务。 您可以使用本文档提供的API对N
步骤六：验证私网服务器可以被外部公网服务器通过NAT网关访问 进入弹性云服务器列表页面。 登录绑定了EIP的服务器ECS02。 在ECS02上pingNAT网关的DNAT规则绑定的EIP（120.46.131.153），验证私网服务器ECS01是否可以被外部公网服务器ECS02通过NAT网关访问到。
取值范围：10~7200。 高级配置 > TCP连接延迟关闭时间（秒） 5 TCP连接关闭时TIME_WAIT状态持续时间。 取值范围：0~1800。 高级配置 >描述 无需配置 公网NAT网关信息描述。最大支持255个字符，且不能包含“<”和“>”。 高级配置 >标签 无需配置 公网NAT网关
会将该请求转发到目标云主机实例的指定端口上。也可通过IP映射方式，为云主机配置了一个弹性公网IP，任何访问该弹性公网IP的请求都将转发到目标云主机实例上。使多个云主机共享弹性公网IP和带宽，精确的控制带宽资源。 一个云主机配置一条DNAT规则，如果有多个云主机需要为公网提供服务，
未提及参数，保持默认或根据界面引导配置 设置云服务器名称和密码等信息，完成后单击“下一步：确认配置”。 云服务器名称：ecs-监管 登录凭证：密码，并输入密码。 未提及参数，保持默认或根据界面引导配置 确认ECS信息无误后，勾选“协议”并单击“立即购买”，完成ECS创建。 单击弹性云服务器总览页面所在行的“远程登录”，选择VNC方式登录。
为什么使用SNAT？ 对公网NAT网关来说，一些弹性云服务器不仅需要使用系统提供的服务，还需要访问外网以获取信息或下载软件。但是，给弹性云服务器分配公网IP需要消耗稀缺资源（如IPv4地址），增加额外的成本，并有可能增加虚拟环境遭受攻击的几率。因此，多个弹性云服务器共享同一公网IP是一种可行的方法
在私网NAT网关页面，单击“中转IP > 创建中转IP”，进入创建中转IP页面。 图1 创建中转IP 根据界面提示，配置中转IP的基本信息，配置参数请参见表1。 表1 中转IP参数说明 参数 参数说明 中转VPC 中转IP所在的VPC。 中转子网 中转子网相当于一个中转网络，是中转IP所属的子网。 子网至少有一个可用的IP地址。
私网NAT网关 私网NAT配置后组网不通怎么排查？ 一个VPC最多支持购买多少个私网NAT？ 私网NAT支持创建的SNAT和DNAT规则数能否增加？ 私网NAT支持云专线的IP转换吗？ 私网NAT和公网NAT有什么区别？ 私网NAT是否支持跨账号使用？
创建SNAT规则且当场景是虚拟私有云时，需要配置对应VPC的子网网段，使该网段中的云主机通过SNAT方式进行访问。 创建SNAT规则且当场景是云专线/云连接时，需要配置云专线/云连接对应的本地数据中心的某个网段或另一VPC的网段，使该网段中的云主机通过SNAT方式进行访问。 父主题： SNAT规则
前提条件 配置云专线时，需要占用IDC的默认路由，请确保未被使用。 IDC的网段与云上VPC中的子网网段不能重叠，否则无法通信。 配置步骤 创建VPC及VPC网段 具体操作请参见创建虚拟私有云和子网。 配置云专线 在IDC和“华北-北京四”区域创建云专线。具体操作请参见配置云专线。
端口类型为具体端口时，可配置此参数。 实例类型 选择对外部私网提供服务的实例类型。 服务器 虚拟IP地址 负载均衡器 自定义 网卡 服务器网卡。实例类型为服务器时，需要配置此参数。 IP地址 对外部私网提供服务的云主机IP地址。实例类型为自定义时，需要配置此参数。 业务端口 实例
10。 1 云专线 DC-Test 使用云专线将用户IDC和中转VPC连通。 1 弹性云服务器（ECS） ECS-Test 购买ECS，该ECS所在的VPC选择业务VPC（VPC-Test01），该ECS的私网地址为：192.168.0.10。 1 用户线下数据中心（IDC） IDC-Test
未提及参数，保持默认或根据界面引导配置 配置完成后单击“下一步：高级配置”。 设置云服务器名称和密码等信息。 云服务器名称：ecs-部门A 登录凭证：密码；并输入密码。 未提及参数，保持默认或根据界面引导配置。 设置完成后单击“下一步：确认配置”。 确认ECS信息无误后，勾选“协议”并单
A的公网NAT网关访问公网和对公网提供服务，VPC B中的subnet B不用另配置公网NAT网关。详情见下方的组网图。 方案优势 两个VPC只需要配置一个公网NAT网关可以实现两个VPC下的云服务器都能访问公网和对公网提供服务，达到节省资源的目的。 典型拓扑 假设VPC A的网段为192
default 配置私网NAT网关归属的企业项目。当没有指定企业项目时，将默认使用项目名称为default的企业项目。 当您的账号开通企业项目权限后，才支持配置私网NAT网关归属的企业项目。 标签 无需配置 私网NAT网关的标识，包括键和值。可以创建20个标签。 描述 无需配置 私网NA
NAT网关丢包或连接不通该如何处理？ 通过NAT网关上网的服务器出现丢包或连接不通的情况时，可以通过云监控查看NAT网关的SNAT连接数。若SNAT连接数超过NAT网关规格上限，则会导致使用NAT网关的服务器出现丢包或者连接不通的现象。请参考查看监控指标，查看SNAT的连接数是否
通过公网NAT网关访问Internet失败该如何处理？ 用户通过公网NAT网关访问Internet失败，可能是由于VPC路由表配置错误引起的，可以通过以下方法重新配置VPC路由表。 找到VPC对应的子网关联的路由表。 查看路由表是否有到NAT网关的路由，如果不包含，请添加对应的路由。
所属公网NAT网关的id。 port_id 否 String 虚拟机或者裸机的Port ID，与private_ip参数二选一。 获取虚拟机Port ID的方法请参考查询云服务器网卡信息，获取裸机Port ID的方法请参考查询裸金属服务器IP地址。 private_ip 否 String
Internet中。 将弹性公网IP地址和子网中关联的弹性云服务器绑定，可以实现VPC中的弹性云服务器通过固定的公网IP地址与互联网互通。 一个弹性公网IP只能直接给一个弹性云服务器使用。如要实现VPC内跨可用区的多个云主机共享弹性公网IP，可选择公网NAT网关。更多内容请参见《NAT网关用户指南》。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
