检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
将VPC1和VPC-NAT接入企业路由器中 本节指导您如何将VPC1和VPC-NAT接入企业路由器。 将VPC1和VPC-NAT接入企业路由器中 添加VPC连接。 操作步骤请参见企业路由器中添加VPC连接。 连接需要添加两条，“连接资源”分别选择VPC1和VPC-NAT。 创建两个路由表。
私网NAT网关简介 什么是私网NAT网关？ 私网NAT网关（Private NAT Gateway），能够为虚拟私有云内的云主机（弹性云服务器、裸金属服务器）提供私网地址转换服务。您可以在私网NAT网关上配置SNAT、DNAT规则，可将源、目的网段地址转换为中转IP，通过使用中转
Web应用防火墙和云防火墙有什么区别？ Web应用防火墙和云防火墙是华为云推出的两款不同的产品，分别针对您的Web服务，互联网边界和VPC边界的流量进行防护。 WAF和CFW的主要区别说明如表1所示。 表1 WAF和CFW的主要区别说明 类别 Web应用防火墙 云防火墙 定义 Web应用防火墙（Web
是 UpdatePrivateNatOption object 更新私网NAT网关实例的请求体。 表4 UpdatePrivateNatOption 参数 是否必选 参数类型 描述 name 否 String 私网NAT网关实例的名字。 私网NAT网关实例的名字仅支持数字、字母、_（下划线）、-（中划线）、中文。
Kit设备IP地址的硬件防火墙。 配置软件防火墙 如果不存在硬件防火墙，请配置软件防火墙，具体步骤请见配置软件防火墙。 配置软件防火墙 网线连接电脑和设备，使用SSH登录HiLens Kit设备，详细操作指导请参见连接PC和HiLens Kit。 在PuTTY里执行命令 iptables -I INPUT
以再次核对公网NAT网关信息。 确认无误后，单击“提交”，开始创建公网NAT网关。 公网NAT网关的创建过程一般需要1-6分钟。 添加SNAT规则。 在公网NAT网关页面，单击需要添加SNAT规则的公网NAT网关名称。 在“SNAT规则”页签中，单击“添加SNAT规则”。 “子网
关闭防火墙 操作场景 关闭虚拟机防火墙。防火墙会阻止远程SSH登录等连接，需要关闭。 操作步骤 对于Red Hat 7.0/Red Hat 7.2/Red Hat 7.3/Red Hat 7.4/Oracle Linux 7系列/EulerOS/CentOS 7系列/CentOS
protected_resource_nat_name String 防护资源nat网关名称，专业版防火墙支持NAT规则，此字段表示防护连接的NAT的名称。 protected_resource_nat_id String 防护资源nat网关id，专业版防火墙支持NAT规则，此字段表示防护连接的NAT的id。
单击“下一步”，完成退订操作。 按需计费防火墙操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 鼠标悬停在页面“防火墙详情”模块右上角版本处，单击“删除”。
选用全端口模式下，DNAT优先占用全部端口，这些端口不能被 SNAT 使用。因此SNAT规则不能和全端口的DNAT规则共用EIP，以免出现业务相互抢占问题。 公网NAT网关支持转换的资源类型不包括企业型VPN。 当云主机同时配置弹性公网IP服务和公网NAT网关服务时，数据均通过弹性公网IP转发。
xx.xx.1）的80端口。 操作步骤 购买云防火墙标准版或专业版，请参见购买云防火墙。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 对需要防护的EIP（xx.xx.xx.1）开启防护。
公网NAT网关简介 公网NAT网关（Public NAT Gateway）能够为虚拟私有云内的云主机（弹性云服务器、裸金属服务器）或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器，提供最高20Gbit/s能力的网络地址转换服务，使多个云主机可以共享弹性公网IP访问Internet或使云主机提供互联网服务。
在订购按需资源时则为空。 dnat_rules_limit Long 公网NAT网关下DNAT规则数量限制，默认为200。 最小值：1 最大值：100000 snat_rule_public_ip_limit Integer 公网NAT网关下SNAT规则EIP池中EIP数量限制，默认为20。
查看公网NAT网关 操作场景 公网NAT网关创建后，可以查看已经创建的公网NAT网关的详情。 操作前提 公网NAT网关创建成功。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > NAT网关”。 进入公网NAT网关页面。
import com.huaweicloud.sdk.nat.v2.region.NatRegion; import com.huaweicloud.sdk.nat.v2.*; import com.huaweicloud.sdk.nat.v2.model.*; public class
单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 在界面“防火墙详情”模块的右上角，单击“续费”。 选择云防火墙的续费时长，判断是否勾选“统一到期日”，将云防火墙到期时间统一到各个月的某一天。 确认配置费用后单击“去支付”。 进
云防火墙支持跨账号使用吗？ 云防火墙支持跨账号防护，防护前需进行以下设置： 互联网边界跨账号防护请参见多账号管理概述。 VPC边界跨账号防护需在配置企业路由器时添加VPC连接时，将当前账号A的企业路由器共享至其它账号B，共享成功后在账号B中添加连接，后续配置仍在账号A中进行，VP
与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 在左侧导航栏中，选择“资产管理 > VPC边界防火墙管理”，进入“VPC边界防火墙管理”页面。 在“防火墙状态”侧，单击“开启防护”。 单击“确认”，完成开启VPC边界防火墙。
与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 在页面左上角，单击“升级到专业版”，进入“购买云防火墙”页面。 确认版本规格后，单击“立即购买”。 确认订单详情，阅读并勾选“我已阅读并同意《华为云防火墙服务声明》”，单击右下角“去支付”。
私网NAT支持SNAT规则和DNAT规则共用一个中转IP吗？ 私网NAT目前暂不支持SNAT规则和DNAT规则共用一个中转IP。 父主题： 私网NAT网关
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
