操作场景

本文档将以部署VPC内计算实例以指定私网地址接入线下本地数据中心为场景，帮助您学习如何创建和使用私网NAT网关。

用户本地数据中心（IDC）通过云专线接入虚拟私有云（VPC），VPC中的ECS需要转换成IDC指定的私网网段进行通信，详情可见下方的组网图。

图片1.png

操作流程

操作步骤	说明
步骤一：创建业务VPC和中转VPC	创建业务VPC（含业务子网）和中转VPC（含中转子网）。
步骤二：配置VPC Peering	创建VPC对等连接将用户IDC（Peering目的VPC）与中转VPC连通。
步骤三：创建私网NAT网关	购买一个私网NAT网关。
步骤四：创建中转IP	创建中转IP，使虚拟私有云内多个云服务器可以共享中转IP。
步骤五：添加SNAT规则	为私网NAT网关添加SNAT规则，通过绑定中转IP可实现VPC内的多个云服务器共享中转IP，访问外部数据中心或其他VPC。
步骤六：添加路由	自定义路由，路由包括目的地址、下一跳类型、下一跳地址等信息，可以决定网络流量的走向。
步骤七：添加安全组规则	在目的VPC包含的云服务器中添加入方向安全组规则，用于将转发到目的端的流量全部放通。