检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
NAT Gateway）能够为虚拟私有云内的云主机或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器，提供最高20Gbit/s能力的网络地址转换服务。 公网NAT网关可以使多个云主机可以共享弹性公网IP访问Internet或使云主机提供互联网服务。 公网NAT网关使用流程如下：
公网NAT网关支持添加的DNAT规则的数量为200个。 操作步骤 进入公网NAT网关列表页面。 在公网NAT网关页面，单击需要添加DNAT规则的公网NAT网关名称。 在公网NAT网关详情页面中，单击“DNAT规则”页签。 在DNAT规则页签中，单击“添加DNAT规则”。 图1 添加DNAT规则 根据界面提
、电商、金融等企业的跨云场景。 方案优势 通过云专线接入华为云上VPC，用户可享受高性能、低延迟、安全专用的数据网络。同时华为云专线单线路最大支持10Gbps带宽连接，可满足各类用户带宽需求。 搭配公网NAT网关的SNAT功能与DNAT功能，实现多个服务器共享使用弹性公网IP（E
侦听来自远方的TCP端口的连接请求 正常TCP服务端 ESTABLISHED 代表一个打开的连接 正常TCP连接 TIME-WAIT 等待足够的时间以确保远程TCP接收到连接中断请求的确认 已关闭的TCP连接，一般1分钟后清除。 CLOSE-WAIT 等待从本地用户发来的连接中断请求 应用程
欠费影响 包年/包月 对于包年/包月NAT网关资源，用户已经预先支付了资源费用，因此在账户出现欠费的情况下，已有的包年/包月NAT网关资源仍可正常使用。然而，对于涉及费用的操作，如新购NAT网关、升级NAT网关规格、续费订单等，用户将无法正常进行。 按需计费 当您的账号因按需NAT
在私网NAT网关页面，单击目标私网NAT网关的名称。 系统跳转至目标私网NAT网关详情页面，单击“DNAT规则”页签。 在DNAT规则列表中，单击目标DNAT规则操作列中的“修改”。 在弹出的对话框中，修改参数中的内容。 单击“确定”，完成DNAT规则的修改。 父主题： 管理DNAT规则
在私网NAT网关页面，单击目标私网NAT网关的名称。 系统跳转至目标私网NAT网关详情页面，单击“SNAT规则”页签。 在SNAT规则列表中，单击目标私网SNAT规则操作列中的“修改”。 在弹出的对话框中，修改参数中的内容。 单击“确定”，完成SNAT规则的修改。 父主题： 管理SNAT规则
弹性云服务器使用NAT网关和直接绑定弹性公网IP有区别吗？ 基于公网NAT网关的用户网络，可以配置哪些安全策略实现访问限制？ NAT网关丢包或连接不通该如何处理？ 通过NAT网关访问Internet失败该如何处理？ 通过NAT网关访问远端服务概率性失败该如何处理？ 更多 技术专题 技术、观点、课程专题呈现
公网NAT网关支持SNAT和DNAT共用EIP 支持企业项目 公网NAT网关 公网NAT网关能够为VPC内的云主机或通过云专线/VPN接入VPC的本地数据中心的服务器，提供网络地址转换服务，使多个云主机可以共享EIP访问互联网或使云主机提供互联网服务。 发布区域：全部区域 什么是公网NAT网关？ 购买公网NAT网关 私网NAT网关
公网NAT网关是否可以限制具体某个服务器的带宽？ 不可以。公网NAT网关的SNAT功能通过绑定弹性公网IP，实现云主机私有IP到公网IP的转换。云主机通过公网NAT网关访问外网时，其带宽大小和您购买弹性公网IP时选择的带宽大小有关，无法单独在NAT网关上做限制。 父主题： 公网NAT网关
NAT规则和DNAT规则未被全部删除，则无法执行删除，请先在私网NAT网关页面进行删除SNAT规则和删除DNAT规则操作。 进入私网NAT网关列表页。 在私网NAT网关页面，单击目标私网NAT网关操作列中的“删除”。 在删除确认对话框，输入“DELETE”。 单击“确定”。 父主题：
SNAT功能 访问公网 访问私网中的IDC或其他VPC DNAT功能 为公网提供服务 为私网中的IDC或其他VPC提供服务 互通媒介 弹性公网IP 中转IP 私网NAT网关使用流程 私网NAT网关的使用流程如下： 图4 私网NAT网关使用流程 私网NAT网关配置完成，如果需要连接IDC或
您可以在中转子网中创建私网IP，即中转IP，使本端VPC中的云主机可以共享该私网IP（中转IP）访问用户IDC或其他远端VPC。 中转VPC 中转子网所在VPC。 图3 私网NAT网关 如何访问NAT网关 通过管理控制台、基于HTTPS请求的API（Application Programming Interface）两种方式访问NAT网关。
步骤4：创建路由表 操作场景 公网NAT网关多实例依赖VPC多路由表功能，所以需要在VPC中创建第二张路由表。 如果自定义路由表配额不足，请通过提交工单申请扩大路由表的配额。 前提条件 VPC下路由表配额充足。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。
Request 服务器未能处理请求。 401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 对被请求页面的访问被禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。
公网NAT网关的默认路由。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，选择“网络 > 虚拟私有云”。 在左侧导航栏选择“路由表”。 在路由表列表中，单击需要查看路由规则的路由表名称。 进入路由表详情页面，检查是否存在指向公网NAT网关的默认路由。
SNAT可以将一个部门多个弹性云服务器的IP转化为一个中转IP去访问别的部门；因为安全受限等原因，行业监管部门要求各机构和单位按指定IP地址接入，通过私网SNAT可以将多个弹性云服务器的IP转化为一个中转IP，去访问行业监管部门。 父主题： SNAT规则
选择资源ID时，还需选择或者手动输入某个具体的资源ID。 选择资源名称时，还需选择或手动输入某个具体的资源名称。 操作用户：在下拉框中选择某一具体的操作用户，此操作用户指用户级别，而非租户级别。 事件级别：可选项为“所有事件级别”、“normal”、“warning”、“incident”，只可选择其中一项。
图1 给用户授权NAT网关权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予NAT网关服务权限“NATReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1.创建用户组并授权中创建的用户组。 用户登录并验证权限。 新创建的用户登录控制台，切换至授权区域，验证权限：
管理NAT网关实例的标签 管理NAT网关实例的标签有以下两种方法。 在创建NAT网关实例的时候，输入标签的“键”和“值”。 操作步骤和配置参数，请参见购买公网NAT网关和购买私网NAT网关。 为已创建的NAT网关实例修改标签。 进入NAT网关列表页面。 在公网NAT网关列表页面或私网N
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
