检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
验证是否成功添加SNAT规则 验证服务器是否可以通过NAT网关访问公网 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 单击页面左上角的，选择“计算 > 弹性云服务器”。 登录需要验证的服务器。 验证服务器可以访问外网。 图2 验证服务器可以访问外网 图3 删除SNAT规则
中转IP（vpc-中转） 中转IP-部门A 10.1.0.11 - 部门A对外提供服务的IP地址，部门B通过此IP地址可以访问部门A的主机。 中转IP-部门B 10.2.0.22 - 部门B对外提供服务的IP地址，部门A通过此IP地址可以访问部门B的主机。 弹性云服务器（华北-北京四）
端口：允许远端地址访问弹性云服务器指定端口，取值范围为：1～65535。常用端口请参见弹性云服务器常用端口。 22或22-30 类型 IP地址类型。开通IPv6功能后可见。 IPv4 IPv6 IPv4 源地址 源地址：可以是IP地址、安全组、IP地址组。用于放通来自IP地址或另一安全组内的实例的访问。例如：
口，取值范围为：1～65535。 源地址 0.0.0.0/0 源地址：可以是IP地址、安全组、IP地址组。用于放通来自IP地址或另一安全组内的实例的访问。 更多IP地址组信息，请参见IP地址组。 描述 无需配置 安全组规则的描述信息，非必填项。 描述信息内容不能超过255个字符，且不能包含“<”和“>”。
否 String 虚拟机或者裸机的Port ID，与private_ip参数二选一。 获取虚拟机Port ID的方法请参考查询云服务器网卡信息，获取裸机Port ID的方法请参考查询裸金属服务器IP地址。 private_ip 否 String 用户私有IP地址，例如专线连接的私有云地址，与port_id参数二选一。
可以为80-100。 私网IP 当使用场景为虚拟私有云时，私网IP地址只能为本虚拟私有云下云主机的IP地址。表示此IP地址的云主机将通过DNAT方式为公网提供服务。 当使用场景为云专线/云连接时，指用户本地数据中心中服务器的IP地址或者用户的私有IP地址。表示通过云专线/云连接接
约束与限制 同一个公网NAT网关下的多条规则可以复用同一个弹性公网IP，不同网关下的规则必须使用不同的弹性公网IP。 一个VPC支持关联多个公网NAT网关。 SNAT、DNAT可以共用同一个弹性公网IP，节省弹性公网IP资源。但是在选用全端口模式下，DNAT优先占用全部端口，这些端口不能被
公网NAT网关根据您选择的公网NAT网关规格和使用时长计费。 NAT网关通过绑定弹性公网IP实现访问公网或使云主机提供互联网服务。出入公网产生的流量费用或者带宽费用，实际由弹性公网IP收取，计费详情请参见《弹性公网IP计费说明》。 公网NAT网关共有小型、中型、大型和超大型四种规格。 详细的价格说明请参考NAT网关价格计算器。
A添加DNAT规则，使用场景选择“虚拟私有云”，私网IP填写subnet A中的云服务器IP地址。具体操作请参见添加DNAT规则。 图4 添加DNAT规则 为subnet B添加DNAT规则，使用场景选择“云专线/云连接”，私网IP填写subnet B中的云服务器IP地址。 图5 添加DNAT规则 创建对等连接
公共限制 同一个公网NAT网关下的多条规则可以复用同一个弹性公网IP，不同网关下的规则必须使用不同的弹性公网IP。 一个VPC支持关联多个公网NAT网关。 SNAT、DNAT可以共用同一个弹性公网IP，节省弹性公网IP资源。但是在选用全端口模式下，DNAT优先占用全部端口，这些端口不能被
公网NAT网关分为SNAT和DNAT两个功能。 SNAT功能通过绑定EIP，实现私有IP向公有IP的转换，可实现VPC内跨可用区的多个云主机共享EIP访问公网，从而节约EIP资源。 DNAT功能绑定EIP，通过IP映射或端口映射方式，实现VPC内跨可用区的多个云主机共享EIP为互联网提供服务。 私网NAT网关分为SNAT和DNAT两个功能。
T规则。通过创建SNAT规则，VPC子网中全部或部分云主机可以通过共享中转IP访问用户本地数据中心（IDC）或其他VPC。 约束与限制 VPC内的每个子网只能添加一条SNAT规则。 前提条件 私网NAT网关创建成功。 中转IP创建成功。 云专线接入的用户，云专线的虚拟网关中，“VPC网段”参数建议设置为"0
网卡端口id。 确定待使用的弹性公网IP。 查询弹性公网IP资源。 接口相关信息 URI格式：GET /v1/{project_id}/publicips 详情请参见查询弹性公网IP列表。 根据实际需要选择弹性EIP，并记录弹性EIP的id。 创建DNAT规则。 接口相关信息 URI格式:
子网 SNAT规则的子网类型，选择“使用已有”或“自定义”。 选择业务VPC中需要做地址映射的子网。 监控 可以为SNAT连接数设置告警，实时监控运行状态。 中转IP 中转IP选择步骤3创建的中转IP。 描述 SNAT规则信息描述。最大支持255个字符，且不能包含“<”和“>”。
twork_id。 确定待使用的弹性公网IP。 查询弹性公网IP资源。 接口相关信息 URI格式：GET /v1/{project_id}/publicips 详情请参见查询弹性公网IP列表。 根据实际需要选择弹性EIP，并记录弹性EIP的id。 创建SNAT规则。 接口相关信息
步骤1：创建业务VPC及中转VPC 操作场景 虚拟私有云可以为您的弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境。 创建业务VPC（含业务子网）和中转VPC（含中转子网）。 操作步骤 具体操作请参见创建虚拟私有云和子网。 父主题： 使用私网NAT网关为VPC内计算实例实现线上线下互通
NAT网关丢包或连接不通该如何处理？ 通过NAT网关上网的服务器出现丢包或连接不通的情况时，可以通过云监控查看NAT网关的SNAT连接数。若SNAT连接数超过NAT网关规格上限，则会导致使用NAT网关的服务器出现丢包或者连接不通的现象。请参考查看监控指标，查看SNAT的连接数是否
护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。 安全组对弹性云服务器进行防护，网络ACL
AssociatedTransitIp 参数 参数类型 描述 transit_ip_id String 中转IP的ID。 最小长度：36 最大长度：36 transit_ip_address String 中转IP地址。 最小长度：7 最大长度：35 请求示例 更新SNAT规则，其中，中转IP的id列表
floating_ip_id String 弹性公网IP的id。 最小长度：1 最大长度：36 floating_ip_address String 弹性公网IP的IP地址。 最小长度：7 最大长度：15 external_service_port Integer Floatingip对外提供服务的端口号。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
