检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
} } 确定公网NAT网关创建成功，并且网关状态为active。 接口相关信息 URI格式：GET /v2/{project_id}/nat_gateways/{nat_gateway_id} 详情请参见查询指定的公网NAT网关详情。 记录新创建的公网NAT网关的id和对应的internal_network_id。
用户在华为云VPN产品使用过程中，通常会出现由于配置错误（华为云侧或用户侧协商策略、防火墙、路由表、域间策略、NAT配置、安全组等信息配置）而导致连接故障或无法PING通。 通常可使用以下方式排除故障： 检查VPN两侧协商信息 检查客户防火墙ACL和云端安全组配置 检查防火墙路由表 检查客户防火墙域间策略 检查防火墙NAT配置
详细的价格说明请参考NAT网关价格计算器。 计费模式 私网NAT网关支持按需（小时）计费方式。 变更配置 套餐包规格变更后，即时生效，实际计费按照当前计费周期（按小时计费）内变更前和变更后分别计费，精确到秒。 到期与欠费 客户欠费后，可以查看欠费详情。为防止相关资源被停止或者释放，需要客户及时进行
Web应用防火墙支持配置泛域名吗？ 在WAF中添加防护的域名时，您可以根据业务需求配置单域名或泛域名，说明如下： 入门版不支持添加泛域名。 单域名 配置待防护的单域名。例如：www.example.com。 泛域名 配置泛域名可以使泛域名下的多级域名经过WAF防护。 如果各子域名
找到待配置网卡，单击鼠标右键，选择“属性”，然后双击“Internet协议版本4（TCP/IPv4）”，配置IP地址，如图1所示。 如果PC上有多个网卡，您无法确认使用的是哪一个网卡时，建议插拔一下网线，通过观察各网卡状态的变化，确认待配置IP地址的网卡。 图1 配置IP地址 设置取消网络连接代理。
功能总览 全部 公网NAT网关 私网NAT网关 公网NAT网关支持按需计费 公网NAT网关支持包年/包月计费 私网NAT网关支持按需计费 SNAT规则 DNAT规则 公网NAT网关支持SNAT和DNAT共用EIP 支持企业项目 公网NAT网关 公网NAT网关能够为VPC内的云主机
操作步骤 在管理PC上访问标准配置页面：https://192.168.0.1:8443，选择“系统 > 快速上云向导”，进入快速上云向导界面，单击“下一步”。 图1 快速上云向导 按照下图所示配置安全服务平台，单击“下一步”。 图2 配置安全服务平台 配置DNS服务器地址，单击“下一步”。
虫扫描、跨站请求伪造等攻击，保护Web服务安全稳定。 WAF支持对域名或IP进行防护，相关说明如下： 云模式的CNAME接入只能基于域名进行防护 在WAF中配置的源站IP只支持公网IP。例如，源站服务器部署了华为云弹性负载均衡（Elastic Load Balance，简称ELB
配置防火墙下挂的设备注册上线 对于防火墙下挂的设备，推荐使用DHCP Option148方式完成注册上线。在华为乾坤控制台界面完成DHCP Option148参数配置，详细步骤如下。 登录华为乾坤控制台。 选择控制台首页地图上“test_fw”站点，在站点首页单击右上角“站点配置”。
查看公网NAT网关 操作场景 公网NAT网关创建后，可以查看已经创建的公网NAT网关的详情。 操作前提 公网NAT网关创建成功。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > NAT网关”。 进入公网NAT网关页面。
资产上报日志到天关/防火墙 允许 logAudit-local-cloud local trust any any tcp: 日志上报到云端 允许 单击右上角“保存”，在系统显示界面单击“确定”，保存配置以避免设备重启后配置丢失。 图1 保存配置 父主题： USG6000E防火墙上线（传统模式）
配置天关/防火墙上线 本服务需要客户侧部署天关或防火墙才能正常使用。服务配套的天关和防火墙型号，请参见《华为乾坤安全云服务天关和防火墙上云清单》。 由于边界防护与响应服务、漏洞扫描服务和云日志审计服务均需要使用天关或防火墙，故共用一套上线指南，具体操作请参见《天关和防火墙上线指南》。
在系统首页，单击“网络 > NAT网关”。 进入公网NAT网关页面。 在公网NAT网关页面，单击购买公网NAT网关，进入公网NAT网关购买页面。 根据界面提示，配置公网NAT网关的基本信息，配置参数请参见表1。 表1 参数说明 参数 参数说明 计费模式 公网NAT网关支持按需计费、包年/包月。
SNAT规则和DNAT规则不能共用同一个中转IP。 私网NAT网关支持添加的DNAT规则和SNAT规则的数量如下： 小型：DNAT规则和SNAT规则的总数不超过20个。 中型：DNAT规则和SNAT规则的总数不超过50个。 大型：DNAT规则和SNAT规则的总数不超过200个。 超大型：DNAT
import com.huaweicloud.sdk.nat.v2.region.NatRegion; import com.huaweicloud.sdk.nat.v2.*; import com.huaweicloud.sdk.nat.v2.model.*; public class
产品规格 NAT网关的规格指公网NAT网关与私网NAT网关支持的SNAT最大连接数。 公网NAT网关 SNAT连接数：由源IP地址、源端口、目的IP地址、目的端口、传输层协议这五个元素组成的集合视为一条连接。其中源IP地址和源端口指SNAT转换之后的弹性公网IP和它的端口。连接能
在“前期准备”界面单击“下一步”。 配置互联网接口相关参数，单击“下一步”，如果已配置请单击“跳过”。 按照下图所示配置，并单击“检测连通性”，连接成功后再单击“下一步”。 按照下图所示配置日志发送，单击“下一步”。 设备上线后云端会自动部署边界防护与响应服务套餐，部署成功后“攻击取证”、“流量报表”将被开启。
配置思路 前提条件 已购买相应的服务。 除防火墙外的其他设备已完成网络连接，确保通信正常。 配置思路 登录防火墙，主要配置以下内容。 配置公网地址和内网地址。 （可选）配置静态路由。在配置公网地址时采用了静态IP的方式，且没有配置默认网关，此场景下需要配置静态路由。 配置NAT策
> 云防火墙”，进入云防火墙的总览页面。 单击“购买云防火墙”，进入“购买云防火墙”页面，相关参数如表 购买按需计费云防火墙参数说明所示。 表1 云防火墙参数说明 参数名称 参数说明 计费模式 选择“按需计费”，从购买开始到退订结束，按实际防护情况计费。 区域 购买云防火墙的区域。
找到待配置网卡，单击鼠标右键，选择“属性”，然后双击“Internet协议版本4（TCP/IPv4）”，配置IP地址，如图1所示。 如果PC上有多个网卡，您无法确认使用的是哪一个网卡时，建议插拔一下网线，通过观察各网卡状态的变化，确认待配置IP地址的网卡。 图1 配置IP地址 设置取消网络连接代理。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
