NAT网关_NAT网关文档介绍内容-天翼云

计费模式
计费项收取该项费用的连接类型计费说明连接费用 “虚拟私有云(VPC)”连接“虚拟网关(VGW)”连接“VPN网关(VPN)”链接当您将连接添加到企业路由器中时,会收取连接费用,连接添加成功后开始计费,连接删除后停止计费。对于共享企业路由器内的连接,接受者创建的连接只有被企业路由器的所有者接受后,才会开始计费。

来自：
帮助文档
企业路由器
计费说明
计费模式
产品定义
网格优化中心网关ingress、egress网关生命周期管理。网关版本介绍应用服务网格CSM按照不同的功能及支撑能力划分为基础版、标准版。版本说明基础版支持50以内Pod数规模,无企业级增强能力,不推荐生产使用。标准版支持1000Pod数规模。使用方式为了更好的使用应用服务网格CSM产品,建议您先开通以下产品:开通云容器引擎,至少有一个云容器引擎集群实例。开通天翼云微服务引擎,并在服务网格控制面集群同VPC内创建云原生网关实例。

来自：
帮助文档
应用服务网格
产品简介
产品定义
产品咨询
服务器前面有防火墙的话,需注意是否做了源IP nat,如果有暴力破解会封禁IP,如果做了nat会封禁nat后的IP,可能影响业务。

来自：
帮助文档
服务器安全卫士（原生版）
常见问题
产品类
产品咨询
下载证书
当创建的IPsec连接的认证方式为证书认证,且认证选择为自签时,天翼云VPN网关会自动为您生成认证证书,您需要在IPsec连接页面下载相关的证书,并导入您本地数据中心的设备。操作步骤登录控制中心。单击控制中心左上角的,选择VPN网关实例所在地域。在网络产品中选择“VPN连接”,进入VPN连接页面。在左侧网络控制台,选择“IPsec VPN”,进入IPsec VPN页面。单击“IPsec连接”,进入“IPsec连接”页签。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
管理IPsec连接
下载证书
计费说明
包周期模式:根据购买的VPN网关带宽大小、连接数和购买时长计算费用;按量付费模式:根据购买的VPN网关连接数数量和实际产生的流量计算流量费用。

来自：
帮助文档
VPN连接
产品计费
计费说明
功能特性
连通VPC与客户本地网络通过VPN网关将本地数据中心和云上VPC快速连接,以构建混合云。注意 VPC内子网和本地数据中心子网不能重合。例如,本端VPC有两个子网,分别为:192.168.1.0/24和192.168.2.0/24,那么对端子网中不能包含本端VPC的这两个子网。同时,本地数据中心网关要支持IPsec VPN功能。实现VPC之间的多云互联通过VPN网关将两个或多个VPC快速连接以实现云上资源互通。

来自：
帮助文档
VPN连接
产品介绍
功能特性
Ingress配置接入指南
本章节介绍如何进行Ingress配置接入前置条件开通云容器引擎集群开通MSE云原生网关实例,绑定公网ELB 需要部署的镜像已经上传到镜像仓库云原生网关配置配置云容器引擎服务来源,安装Ingress controller(注意配置我们要监听的命名空间的标签,这里我们只监听带有mse-ingress=watching的命名空间) 创建完成后可以看到云容器引擎上Ingress controller安装成功部署应用给demo应用添加标签mse-ingress=watching

来自：
帮助文档
微服务引擎
用户指南
云原生网关
Ingress管理
Ingress配置接入指南
产品优势
高性能 VPN连接采用高端VPN网关设备,自动化配置,保证VPN业务性能。高可用采用双机热备架构,当单台网关设备发生故障时,可自动切换到备机,切换时间为秒级,会话不会中断,用户业务无感知。安全可靠 IPsec VPN采用IKE和IPsec协议对传输数据进行加密,SSL VPN采用TLS(Transport Layer Security,传输层安全性协议)协议对传输数据进行加密,数据传输安全可靠。简单易用即买即用,快速部署。

来自：
帮助文档
VPN连接
产品介绍
产品优势
产品功能
一键登录: 用户无需输入手机号码,在授权同意后,通过运营商网关取号能力实现本机号码一键登录,无需手动输入号码、无需经过短信验证,一键即可完成登录或注册。号码校验: 用户输入手机号码,通过调用网关鉴权认证,校验用户输入的手机号码是否与本机号码一致,无需发送短信验证,适用于需要安全校验能力或需要二次验证的业务场景。应用管理门户: 用户通过管理门户进行应用创建,集成服务,实现应用的能力配置、调用的统计分析。

来自：
帮助文档
一键登录（文档停止维护）
产品简介
产品功能
修改已创建的VPN连接
操作场景 VPN连接是建立VPN网关和外部数据中心VPN网关之间的加密通道。当VPN连接的网络参数变化时,可以修改VPN连接。注意修改VPN连接高级配置时,有流量中断风险,请谨慎操作。修改预共享密钥不会删除当前连接,新的预共享密钥在IKE生命周期到期后重协商时生效。操作步骤登录管理控制台。在管理控制台上方选择区域和项目。在系统首页,单击“网络 > 虚拟专用网络”。在左侧导航栏选择“虚拟专用网络 > VPN连接”。

来自：
帮助文档
VPN连接
用户指南
修改已创建的VPN连接
路由学习
(目前仅支持学习到已加载的子网路由条目) 云专线可以学习到专线网关中客户侧的路由信息,关联的路由表会自动生成去往专线网关的路由规则 VPN网关可以学习到VPN网关中的远端网段信息和SSL用户侧网段信息,关联的路由表会自动生成去往VPN网关的路由规则 SD-WAN 可以学习到SD-WAN(翼惠连)中客户侧的网段信息,关联的路由表会自动生成去往SD-WAN的POP的路由规则网络实例启用路由学习操作流程在“加载本地网络实例”页面的“高级配置”部分,请确认“自动传播网络实例系统路由至云企业路由器路由表

来自：
帮助文档
云间高速（标准版）
用户指南
路由配置
路由学习
创建负载通道
操作场景负载通道主要用于将服务通过API网关专享版开放给外部访问。它的优势在于使用VPC的内部子网通信,网络时延更低,同时负载通道具有负载均衡功能,从而实现后端服务的负载均衡。创建负载通道后,在创建API,且后端服务类型为HTTP/HTTPS时,后端服务地址可以直接使用已创建的负载通道。例如,负载中包含6台ECS,已创建一条负载通道,其中ECS 01和ECS 04已添加到负载通道中,此时API网关通过负载通道可以直接访问负载中的ECS 01和ECS 04。

来自：
帮助文档
API网关
开放API网关
负载通道
创建负载通道
产品特性
引擎监控云原生网关云原生网关同时具备传统的流量网关和业务网关功能,提供全局性和独立业务域级别的流量管理策略,支持Nacos和K8s等多种服务发现方式,支持TLS加密通信和多种身份认证方式,构筑安全的流量入口。功能模块功能详情相关文档服务管理提升应用稳定性打通Nacos、K8s等多种服务发现数据源,支持多种服务负载均衡策略,通过限流、熔断、降级等策略提升整个访问链路稳定性。

来自：
帮助文档
微服务引擎
产品简介
产品特性
API
协议HTTP:允许客户端使用 HTTP 协议访问网关,系统默认访问使用 HTTP 协议,若取消勾选则只允许 HTTPS。HTTPS:允许客户端配置证书后使用 HTTPS 请求访问网关。API版本填写API路由版本,管理不同版本的API,使得新旧版本可以并行存在且互不影响,方便客户端平滑升级。

来自：
帮助文档
数据安全专区
用户指南
API安全网关操作指导
资源
API
其他
sysctl -p /etc/sysctl.conf 步骤 2在“iptables”的“nat”表中添加规则,执行如下命令,通过弹性云主机1的1080端口映射到弹性云主机2的22端口。

来自：
帮助文档
弹性云主机
常见问题
网络配置
其他
操作流程
创建VPC 创建两个VPC,VPC1为API网关所在VPC,VPC2为后端应用所在VPC。 2. 购买API网关专享版实例在VPC1上购买API专享版实例。 3. 购买ELB 在VPC2上购买弹性负载均衡。 4. 创建对等连接创建VPC Peering对等连接,打通VPC1和VPC2。 5. 配置路由在API专享版实例上配置路由,配置IP为已购买ELB所在VPC2网段。 6. 创建API 创建API,后端服务地址配置ELB的IP。 7.

来自：
帮助文档
API网关
最佳实践
API网关跨VPC开放后端服务
操作流程
产品优势
高可用采用主备模式,正常情况下VPN网关和对端网关通过主连接进行通信;当主连接发生故障时,VPN连接会自动切换到备连接;故障恢复后,VPN连接会自动切回到主连接。无缝扩展资源将用户本地数据中心与云上VPC互联,业务快速扩展上云,实现混合云部署。连通成本低利用Internet构建IPsec加密通道,使用费用相对云专线服务更便宜。即开即用部署快速,实时生效,在用户数据中心的VPN设备进行简单配置即可完成对接。

来自：
帮助文档
VPN连接
产品简介
产品优势
API注册
API网关可以绑定内网域名吗? 不可以。域名必须完成备案,并将其CNAME解析到API分组对应的子域名。不能将无法在公网访问的域名,或者将他人所有的域名绑定给API分组。

来自：
帮助文档
API网关
常见问题
API注册
内网审计日志
AOne边缘网关检测存在安全威胁时将实时进行处置,您可通过对应防护日志进行查询处置情况。注意事项需开通零信任/终端管理服务,并产生威胁防护时才可查看到相应防护数据。仅能查询近6个月数据,若有长时间存储日志需求,可联系我们。操作步骤登录边缘安全加速控制台,进入对应服务; 在左侧导航栏,选择日志->内网审计日志; 分为内网审计日志、网关防护日志两个模块,可针对需求进行查询相关日志情况。

来自：
帮助文档
边缘安全加速平台
公共服务
办公审计日志
内网审计日志
创建子网
普通子网子网名称子网的名称 Subnet-01 描述子网的描述,非必填子网描述子网网段子网的地址范围,需要在VPC的...网关子网的网关 192.168.0.1 DHCP DHCP地址,仅部分可用区资源池支持此选项;不同资源池列表见产品简介-资源池区别页面,实际情况以控制台展现为准。

来自：
帮助文档
虚拟私有云
子网管理
创建子网
添加和管理路由
自定义路由的下一跳类型支持虚机实例、边缘云专线、对等连接、IPsec VPN网关、SSL VPN网关、EEN以及自定义类型等。自定义路由的目的地址建议不与虚拟私有云内的地址重叠,不能与子网网段完全相同,不同自定义路由的目的地址不能重叠。在删除对应的自定义路由时,确保该路由不再使用,否则会影响对应的业务。添加自定义路由登录ECX控制台。单击左侧导航栏的【边缘网络>虚拟私有云>路由表】,选择对应的地域,查看当前地域下已创建的路由表。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
路由表
添加和管理路由
创建双栈云主机
牢记:弹性IP与双栈功能没有关系,不要把弹性IP的NAT64转换功能与双栈混为一谈。双栈云主机是通过云主机上绑定的双栈网卡获得内网IPv4地址、内外合一的IPv6地址。如果访问IPv4公网,就申请弹性IP;如果访问IPv6公网,就把双栈网卡的IPv6地址加入共享带宽。申请双栈主机成功后,主机将获得IPv6地址,此地址是全球唯一的,内网公网都相同,但此时只支持内网访问。以上都操作完成后,可登录主机尝试使用 ipconfig /all 或 ifconfig来查看主机是否获取了该IPv6地址。

来自：
帮助文档
弹性云主机
最佳实践
创建双栈云主机
使用FTP上传文件时写入失败、文件传输失败
故障原因弹性公网IP与内网IP是通过NAT方式绑定的,因此本地访问弹性云主机时,客户端是通过被动模式连接服务端的,在这种情况下,服务端的IP地址无法从路由器外部访问,所以需要在服务端的对外IP中填写此弹性云主机分配的公网IP,同时设置数据传输端口范围来限制需要通过路由器转发的端口数量。解决步骤检查FTP服务的地址是否填写正确点击“ 服务器管理器 -> 工具 -> Internet Information Services(IIS)管理器” ,然后选择左边栏点击“ 网站” 。

来自：
帮助文档
弹性云主机
常见问题
文件上传/数据传输
使用FTP上传文件时写入失败、文件传输失败
通过Annotation配置负载均衡类型的服务
指定支持ipv6的负载均衡时,可指定开启监听器的nat64,支持负载均衡将ipv6流量转发到ipv4的后端"true"v1.1.1及以上service.beta.kubernetes.io/ctyun-loadbalancer-id指定已有负载均衡,取值为负载均衡实例的ID。

来自：
帮助文档
Serverless容器引擎
用户指南
网络
Service管理
通过Annotation配置负载均衡类型的服务
统一身份认证与权限管理
IPv6网关vpcipv6Gatewayscreate√√删除IPv6网关vpcipv6Gatewaysdelete√√查询IPv6网关详情vpcipv6Gatewaysget√√查询IPv6网关列表vpcipv6Gatewayslist√√IPv6网关操作修改IPv6网关名称vpcipv6Gatewaysupdate√√绑定IPv6带宽vpcipv6Bandwidthsaddipv6√√解绑IPv6带宽vpcipv6Bandwidthsremoveipv6vACL创建网络ACLvpcfirewallPoliciescreate

来自：
帮助文档
虚拟私有云
虚拟私有云VPC管理
统一身份认证与权限管理
什么是开发者平台-边缘函数
使用边缘函数前的请求处理过程: 网关收到客户端请求时,执行控制台标准化配置对请求进行处理。如果符合缓存规则,网关将处理后的请求转发给缓存组件,由缓存组件命中后响应,或者请求回源。如果不符合缓存规则,则由网关处理后,请求回源。源站返回响应内容,网关响应给客户端。使用边缘函数后的请求处理过程: 网关收到客户端请求时,执行边缘函数,对用户的请求进行业务处理。

来自：
帮助文档
边缘安全加速平台
开发者平台
什么是开发者平台-边缘函数
ECS集群15分钟快速体验
查看应用治理或者网关治理,确认您的应用已经接入到微服务治理中心。启动zuul 执行命令cd zuul,进入文件夹。执行命令sh start_zuul.sh,启动脚本。执行命令more ../logs/zuul-info.log,查询日志。查看应用治理或者网关治理,确认您的应用已经接入到微服务治理中心。常见错误请先修改云主机/etc/resolv.conf文件,在首行添加nameserver 100.95.0.1。

来自：
帮助文档
微服务引擎
快速入门
微服务治理中心
15分钟完成微服务治理中心能力快速体验
ECS集群15分钟快速体验
删除云企业路由器实例
本文为您介绍删除云网关实例的操作流程。操作步骤登录控制中心。登录云间高速(标准版)管理控制台,并在左侧菜单列表中选择“云间高速(标准版)”。单击目标云间高速实例名称(或单击目标云间高速实例操作列的“管理”),进入目标实例详情页面。在云间高速实例详情页面,在“云企业路由器管理”页签,可查看已创建的云企业路由器列表。在云企业路由器管理页签,找到目标云企业路由器,在操作列,单击“删除”,进入删除页面。在删除页面,单击“确定”,删除目标云企业路由器实例。

来自：
帮助文档
云间高速（标准版）
用户指南
云企业路由器
删除云企业路由器实例
创建虚拟私有云VPC
普通子网子网名称子网的名称 Subnet-001 子网网段(IPv4) 子网的地址范围,需要在VPC的地址范围内 192.168...网关(IPv4) 子网的网关,默认为子网内第一个可用IP。对于可用区资源池,网关地址默认为.1,不可以指定其他地址(部分可用区资源池指定其他地址;不同资源池列表见产品简介-资源池区别页面,实际情况以控制台展现为准)。对于地域资源池,网关地址默认为.1,可以指定其他地址。

来自：
帮助文档
虚拟私有云
虚拟私有云VPC管理
创建虚拟私有云VPC
ACL取消关联子网
ACL支持和子网关联后对子网流量进行过滤防护,本文帮助您快速熟悉ACL取消关联子网的操作流程。使用场景当您的ACL创建成功后,可根据自身业务需求,取消网络ACL与子网关联关系(仅可用区资源池支持解除关联)。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成网络ACL的创建。仅可用区资源池支持,实际情况以控制台展现为准。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东-华东1。

来自：
帮助文档
虚拟私有云
网络ACL
ACL取消关联子网
SSL VPN入门概述
使用流程创建VPN网关。创建VPN网关并开启SSL VPN功能。创建SSL服务端。创建相应的SSL服务端,用于接入用户侧连接SSL VPN服务。创建SSL客户端。在控制台创建SSL客户端,用于生成客户端连接SSL VPN服务端的配置。下载客户端证书。在控制台下载客户端证书,一共三个证书。配置客户端。下载客户端软件,安装并配置客户端。测试连通性。登录客户端,访问VPC,测试网络连通性。

来自：
帮助文档
VPN连接
快速入门
SSL VPN 快速入门
SSL VPN入门概述
开通/关闭业务
操作场景 SD-WAN服务支持安全引流,通过为指定智能网关实例开启安全引流功能,您可以将该智能网关实例上的流量引流到云防火墙上,从而增强数据传输安全性。开通安全引流服务后,用户可以通过“快捷链接”登录云防火墙,配置流量分析、管控等其他高级功能。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。安全引流功能需开通相应业务后方可使用。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东1。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
安全引流
开通/关闭业务

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

科研助手

是否戴口罩识别

推荐文档

修改数据库端口

如何修改账号的密码？

端口开放情况