操作步骤 具体操作参见创建VPC。 步骤二：购买私网NAT网关 步骤说明 购买私网NAT网关必须指定所在VPC、子网。此处指定弹性云主机所在的VPC及已创建的中转子网。您需要分别在VPC1和VPC2中各创建一个私网NAT网关。 操作步骤 1. 登录天翼云控制台，选择”网络>NAT网关>私网NAT网关”。 2. 进入NAT网关控制台，点击右上角“创建私网NAT网关”。 3. 选择付费方式，填写名称，选择可用区，VPC、子网，选择规格，点击“下一步”。 4. 确认规格，选择我已阅读并同意相关协议，单击“确认下单”，完成私网NAT网关的创建。 步骤三：创建中转IP地址(可选) 步骤说明 当私网NAT网关创建时，会自动创建一个中转IP地址；用户可按需再创建其他的中转IP地址，中转IP地址属于中转子网。 操作步骤 1. 登录天翼云控制中心，选择目标区域节点。选择“网络>NAT网关>私网NAT网关”，进入私网NAT网关页面。 2. 点击需要添加中转IP地址的私网NAT网关名称，进入私网NAT网关详情页，下拉至中转IP地址标签页，点击添加中转IP。 3. 根据界面提示，配置中转IP地址的基本信息，可选自动分配或手动分配。 4. 配置完成上述信息，点击“确定”，完成中转IP的添加。 步骤四：创建对等连接

本文带您了解NAT网关的功能特性。 使用SNAT主动访问Internet 使用NAT网关的SNAT功能，构建VPC主动访问公网出口，使VPC内没有弹性IP的资源可以直接访问公网，实现云内主机共享使用弹性IP访问Internet。 使用DNAT面向Internet提供服务 使用NAT网关的DNAT端口级转换功能，使云上资源可轻松面向Internet提供服务，同时节省大量弹性公网IP，保护云上私网网络结构。 可视化运维 结合弹性IP和NAT网关监控，可对出入网流量进行可视化主动运维。及时发现网络瓶颈，保障业务永续服务，让运维更简单。 使用私网NAT网关 SNAT实现指定地址访问IDC 使用私网NAT网关的SNAT功能，可实现云上VPC内计算实例使用统一私网中转IP地址与IDC互访，IDC网络仅需向中转IP地址开放访问权限，无需感知云上VPC内网络地址明细信息。 使用私网NAT网关 DNAT实现使用指定私网地址开放VPC私网服务 使用私网NAT网关的DNAT功能，可实现云上VPC内计算实例使用同一私网中转IP地址开放服务，避免暴露VPC真实地址，实现网络的安全隔离。

本节介绍如何开启公网NAT网关防护。 前提条件 当前账号下已创建公网NAT网关，详细操作请参见创建公网NAT网关。 一个公网NAT防护将消耗 4 个“可防护公网 IP 数” 配额，在开启防护前，确保有足够的防护配额。 开启公网NAT网关防护 1. 登录云防火墙（原生版）控制台。 2. 在左侧导航栏，选择“防火墙开关 > 互联网边界防火墙开关”。 3. 在“公网NAT”页签，找到需要开启防护的公网NAT网关，单击操作列的“开启防护”。 系统会定期自动同步当前账号下的资产到该页面，若有公网NAT网关资产未同步，可以在互联网边界防火墙开关页面右上角单击“同步资产”，手动同步资产。资产同步预计需要1~2分钟。 公网NAT网关列表展示当前账号下所有公网NAT网关。列表包括NAT名称、NAT状态、可用区、虚拟私有云、防护状态。 4. 进入开启公网NAT防护页面，完成相应配置。 1. 自动检查：单击“立即扫描”，待扫描完成后，单击“下一步”。 注意 若有未检查通过的项，请根据提示信息完成相应操作后，再执行下一步。 2. 创建终端节点。 配置引流子网后，单击“创建终端节点”。 注意 支持选择已有子网，也可以自定义子网。自定义子网的网段必须属于当前VPC的CIDR；创建后无法更改。 终端节点创建完成后，单击“下一步”。 3. 网络引流配置：目前仅支持手动引流，请根据界面提示的步骤完成引流配置。手动配置完成后，单击“配置完成”。 4. 开启防护成功。

NAT网关产品为您提供安全可靠的公网服务,本文带您了解NAT网关的产品优势。 灵活部署 支持跨子网和跨AZ提供服务。NAT网关可为同一个VPC的多个AZ的多个子网提供服务。NAT网关的规格、带宽和公网IP、中转IP，均可以按需配置。 简单易用 多种网关规格可灵活选择。对NAT网关进行简单配置后，即可使用，运维简单，即开即用，运行稳定可靠。 降低成本 多个计算实例共享使用弹性IP。当您的私有IP地址通过NAT网关发送流量时，该软件将私有地址转换为公共地址。用户无需为计算实例访问Internet购买多余的弹性IP和带宽资源，多个计算实例共享使用弹性IP，有效降低成本。 高性能 NAT网关基于DPDK优化转发面性能，绕过协议栈直接从网卡驱动获取数据报文，直接将数据报文发送给用户态应用程序，不触发后续中断流程，减少了中断和内存拷贝的消耗，从而提升数据报文处理速度。 高可用 NAT网关主备集群模式，单网元故障集群内状态同步，秒级故障收敛，具备高可用性。 可视化运维 可用区资源池可对出入网流量进行可视化监控，及时发现网络瓶颈，保障业务永续服务，让运维更简单。

本文介绍基于私网NAT网关和对等连接，实现存在地址冲突的云上VPC之间的互通操作实践。 使用背景 某企业因收购重组，需要将同一资源池的两个VPC打通，由于前期为不同帐号，网络规划存在网段重叠，正常通过对等连接，无法实现两个VPC的互通；您可以分别在两个VPC中规划不重叠的中转网段，为每个VPC创建一个私网NAT网关，通过私网NAT网关的SNAT功能和DNAT功能来实现VPC间的互通。 方案优势 因企业业务发展需要，可以避免重新规划搭建新网络，来实现地址冲突的网段互通，极大的减少了用户网络改造的难度。 方案涉及产品 VPC，私网NAT网关，对等连接 方案架构 本方案网络拓扑架构如图所示 实现方式如下： 1. 通过对等连接将用户IDC与VPC连通。 2. 在VPC中搭建私网NAT网关。 3. 配置SNAT规则，将ECS的私网地址转换成中转IP地址。 资源规划 资源 资源名称 资源说明 VPC1 VPCtest1 VPC1 VPCtest1业务子网 192.168.1.0/24 VPC1 VPCtest1中转子网 192.168.3.0/24 VPC2 VPCtest2 VPC2 VPCtest2业务子网 192.168.1.0/24 VPC2 VPCtest2中转子网 192.168.4.0/24 私网NAT网关 nattest1 所属于VPCtest1 私网NAT网关 nattest2 所属于VPCtest2 私网NAT网关 nattest1中转IP地址 192.168.3.5 私网NAT网关 nattest2中转IP地址 192.168.4.5 私网NAT网关 nattest2中转端口 80 云主机 ECStest1 所属网段VPCtest1业务子网 云主机 ECStest2 所属网段VPCtest2业务子网 服务端口80 对等连接 peeringtest 操作步骤

本文介绍私网NAT网关简介及使用流程。 产品简介 私网NAT网关可以为云上资源提供私网地址转换功能，通过私网的SNAT和DNAT能力，能够支持不同机构指定地址互访、云上地址冲突私网之间互访的应用场景。 使用流程 私网NAT网关使用流程如下： 步骤一：创建VPC中转子网，用于创建私网NAT网关。 步骤二：购买私网NAT网关，需指定关联VPC及所属子网，这个选定的所属子网会成为私网NAT网关默认的中转地址段。 步骤三：创建中转IP。 步骤四：配置SNAT或DNAT规则。 步骤五：配置路由

本文主要介绍私网NAT网关添加SNAT规则 操作场景 私网NAT网关创建成功后，您需要创建SNAT规则。通过创建SNAT规则，VPC子网中全部或部分云主机可以通过共享中转IP访问用户本地数据中心（IDC）或其他VPC。 一个子网对应一条SNAT规则，如果VPC中有多个子网需要访问用户IDC或其他VPC，则可以通过创建多个SNAT规则实现共享一个或多个中转IP。 前提条件 私网NAT网关创建成功。 中转子网与中转IP创建成功。 操作步骤 1. 登录管理控制台。 2. 在系统首页，单击“网络 > NAT网关”。进入NAT网关页面。 3. 在NAT网关页面，单击“NAT网关> 私网NAT网关”。 4. 在私网NAT网关页面，单击需要添加SNAT规则的私网NAT网关名称。 5. 在SNAT规则页签中，单击“添加SNAT规则”。 6. 根据界面提示，配置添加SNAT规则参数，详情请参见下表。 表 SNAT规则参数说明 参数 说明 子网 云主机访问IDC或其他VPC的方式。 选择已有：选择虚拟私有云中的子网，使该子网中全部云主机通过SNAT方式访问IDC或其他VPC。 自定义：选择自定义，使该定义网段中的云主机通过SNAT方式访问IDC或其他VPC。 自定义子网支持配置云专线的IP。 中转子网 选择中转VPC中创建的中转子网，非当前VPC的中转子网。 中转IP 通过该中转IP访问用户IDC或其他VPC。这里只能选择没有被绑定的中转IP， 或者被绑定到当前私网NAT网关中SNAT规则上的中转IP。 描述 SNAT规则信息描述。最大支持255个字符。 7. 配置完成后，单击确定，完成“SNAT规则”创建。 说明 根据您的业务需求，可以为一个私网NAT网关添加多条SNAT规则。

本节介绍了裸金属如何通过NAT网关、子网ACL配置实现公网互访。 裸金属可以通过绑定弹性公网IP或NAT网关或负载均衡等多种方式实现公网访问，本节主要介绍通过NAT网关实现公网互访。 NAT(Network Address Translation, NAT)网关能够为虚拟私有云(Virtual Private Cloud, VPC)内的计算实例提供网络地址转换服务，实现多个资源实例使用共享弹性公网IP访问Internet(Source NAT, SNAT)或资源实例使用弹性公网IP面向Internet提供服务(Destination NAT, DNAT)。 VPC内的实例出方向访问通过SANT规则控制，入方向访问通过DNAT规则控制，一个NAT网关可以创建多个SNAT和DNAT规则。 前提条件 虚拟私有云的子网类型为裸金属子网。 已创建裸金属实例。 已创建与裸金属实例同VPC的NAT网关。 已创建空闲的弹性IP。 已创建空闲的子网ACL。 裸金属实例通过NAT网关访问公网 1. 登录通用计算控制台。 2. 单击【网络>弹性IP】进入弹性IP列表，单击【操作 绑定】，并从列表选择一个NAT网关实例（与需访问公网的裸金属同VPC）完成绑定。 3. 单击左侧【NAT网关】导航栏，在【NAT网关列表】选择已绑定了弹性公网IP的NAT网关实例，单击【操作>设置SNAT规则】进入网关详情。 4. 在【添加SNAT规则】页面，子网需要选择与裸金属实例相同的子网，【弹性公网IP】选择已绑定的公网IP，下拉项只会显示已绑定的公网IP，单击【提交】完成规则设置。 5. 在【SNAT】页签可以查看已添加的规则。 6. 登录裸金属，输入账号密码，ping测公网IP地址的联通性。

本文主要介绍使用私网NAT网关为VPC内计算实例实现线上线下互通添加路由 操作场景 私网NAT网关配置完成后，您还需要在业务VPC中添加指向私网NAT网关的路由。 操作步骤 1. 登录管理控制台。 2. 在管理控制台左上角单击，选择区域和项目。 3. 在系统首页，选择“网络 > 虚拟私有云”。 4. 在左侧导航栏选择“路由表”。 5. 在路由表列表中，单击业务VPC的路由表名称。 单击“添加路由”，按照提示配置参数。 参数 参数说明 示例 目的地址 目的地址网段。配置为IDC（目的VPC）的私网网段。 10.0.0.0/24 下一跳类型 下一跳资源类型选择“NAT网关”。 NAT网关 下一跳 下一跳资源选择创建的私网NAT网关。 privatenat01 描述 路由的描述信息，非必填项。描述信息内容不能超过255个字符，且不能包含“ ”。 6. 单击“确定”，完成添加。

本文主要介绍如何查看DNAT规则。 操作场景 DNAT规则添加完成后，可以查看为目标私网NAT网关添加的DNAT规则。 前提条件 DNAT规则已经添加。 操作步骤 1. 登录管理控制台。 2. 在系统首页，单击“网络 > NAT网关”。进入NAT网关页面。 3. 在NAT网关页面，单击“NAT网关> 私网NAT网关”。 4. 在私网NAT网关页面，单击目标私网NAT网关的名称。 5. 系统跳转至目标私网NAT网关详情页面，单击“DNAT规则”页签。 6. 在DNAT规则列表中，查看目标私网NAT网关已经创建的DNAT规则详细信息。

本文主要介绍如何删除DNAT规则 操作场景 添加DNAT规则后，如果不需要此DNAT规则，您可以删除DNAT规则。 前提条件 私网NAT网关下存在成功添加的DNAT规则。 操作步骤 1. 登录管理控制台。 2. 在系统首页，单击“网络 > NAT网关”。进入NAT网关页面。 3. 在NAT网关页面，单击“NAT网关> 私网NAT网关”。 4. 在私网NAT网关页面，单击目标私网NAT网关的名称。 5. 系统跳转至目标私网NAT网关详情页面，单击“DNAT规则”页签。 6. 在DNAT规则列表中，单击目标DNAT规则操作列中的“删除”。 7. 在弹出的对话框中单击“是”，完成DNAT规则的删除。

步骤二： 购买弹性IP 1. 登录天翼云控制台，选择“网络>弹性IP”。 2. 进入弹性IP控制台，点击右上角“申请弹性IP”。 3. 按需求选择带宽规格，购买数量选择2，单击“下一步”。 4. 确定规格，选择我已阅读并同意相关协议，单击“确认下单”，完成弹性IP创建。 步骤三：购买NAT网关 1. 登录天翼云控制中心。 2. 在系统首页，单击“网络>NAT网关”。 3. 选择付费方式，填写名称，选择可用区，VPC选择环境准备中的创建的VPC，选择规格，点击“下一步”。 4. 确认规格，选择我已阅读并同意相关协议，单击“确认下单”，完成NAT网关的创建。 5. 重复上述操作，创建第二个NAT网关实例 “NAT网关2”。 步骤四： 添加路由规则 1. 登录天翼云控制中心，选择“网络>虚拟私有云”。 2. 在虚拟私有云页面，单击“路由表”，进入路由表列表页。 3. 单击“创建路由表”，进入路由表创建，分别创建路由表1和 路由表2。 4. 进入路由表1，关联子网1，然后添加一条新的路由，根据界面提示，配置路由相关参数： IP类型 : 选择IPV4 目的地址 : 0.0.0.0/0 下一跳类型: 选择NAT网关 NAT网关：NAT网关1 5. 配置好相关参数后，点击“确定”即完成路由添加。 6. 进入路由表2，关联子网2，然后添加一条新的路由，根据界面提示，配置路由相关参数： IP类型 : 选择IPV4 目的地址 : 0.0.0.0/0 下一跳类型: 选择NAT网关 NAT网关：NAT网关2 7. 配置好相关参数后，点击“确定”即完成路由添加。

五、 NAT网关中添加默认路由 1）单击”虚拟私有云”，进入虚拟私有云控制台，选择环境中创建的VPC，点击名称打开VPC详情页，在子网页签点击子网名称，进入子网详情页。 2）在子网详情页单击“路由管理“页签，点击已绑定的”默认路由表“进入路由规则页面。在路由规则页面单击“创建“，在弹出页面，选择IP类型：IPv4；目的地址：0.0.0.0/0；下一跳类型：NAT网关；NAT网关：选择刚创建的NAT网关。点击“确定”，将默认路由指向NAT网关。 说明： 有的资源池购买了NAT网关之后会自动配置默认路由，如没自动配置了默认路由，则需要按照上述步骤手动配置。下图是已经自动配置好默认路由的情况。

变配规则 私网NAT网关使用期间支持规格升降级变配，包年包月实例变配后配置按当月实际发生天数计费，按需计费实例变配后配置按小时计费。 续订规则 私网NAT网关续订，续费可按原订购模式按年或按月方式进行续费。 退订规则 私网NAT网关退订、退费事宜具体以合同签订为准。 计费方式变更 支持按需计费私网NAT网关转换为包年包月，同时支持包年包月实例到期转换为按需计费实例。 到期与欠费 私网NAT网关到期或欠费后，系统会对您的私网NAT网关进行冻结操作；您可以续费后继续使用或删除实例不再继续使用。

本节主要介绍NAT的产品优势。 公网NAT网关优势 灵活部署 支持跨子网部署和跨可用区域部署。公网NAT网关支持跨可用区部署，可用性高，单个可用区的任何故障都不会影响公网NAT网关的业务连续性。 多样易用 多种网关规格可灵活选择。对公网NAT网关进行简单配置后，即可使用，运维简单，快速发放，即开即用，运行稳定可靠。 降低成本 多个云主机共享使用弹性IP。当您的私有IP地址通过公网NAT网关发送数据，或您的应用面向互联网提供服务时，公网NAT网关服务将私有地址和公网地址进行转换。用户无需为云主机访问Internet购买多余的弹性IP和带宽资源，多个云主机共享使用弹性IP，有效降低成本。 私网NAT网关优势 简规划 大企业不同部门间存在大量重叠网段，上云后无法互通，需要在上云前进行企业网络的重新规划。云平台的私网NAT网关服务，支持重叠网段通信，客户可保留原有组网上云、无需重新规划，极大简化了IDC上云的网络规划。 易运维管理 因为组织层级、分权分域、安全隔离等因素，大型企业内不同归属的部门存在分级组网，需要映射至大网才能彼此通信。私网NAT支持私网的IP地址映射，各部门的网段可映射至统一的VPC大网地址进行统一管理，让复杂组网的管理更加简易。

本节主要介绍添加SNAT规则的操作步骤。 操作场景 SNAT规则添加完成后，可以查看为目标NAT网关添加的SNAT规则。 操作前提 SNAT规则已经添加。 操作步骤 1. 登录管理控制台。 2. 在系统首页，单击“网络 > NAT网关”。 3. 在NAT网关页面，单击目标NAT网关的名称。 4. 在SNAT页签的SNAT规则列表中，查看目标NAT网关已经创建的SNAT规则详细信息。

本节主要介绍批量删除DNAT规则的操作步骤。 操作场景 添加DNAT规则后，如果不需要此DNAT规则，您可以删除DNAT规则。 操作前提 公网NAT网关下存在成功添加的DNAT规则。 操作步骤 1. 登录管理控制台。 2. 在系统首页，单击“网络 > NAT网关”。进入公网NAT网关页面。 3. 在公网NAT网关页面，单击目标NAT网关的名称。 4. 系统跳转至目标公网NAT网关详情页面，单击“DNAT规则”页签。 5. 在DNAT规则列表中，勾选目标DNAT规则，单击“删除DNAT规则”。 6. 在弹出的对话框中单击“是”，完成DNAT规则的批量删除。

本节主要介绍NAT产品与其它服务的关系 相关服务 交互功能 云专线 通过云专线接入VPC的本地服务器，可以通过公网NAT网关访问公网或为公网提供服务。 虚拟专用网络 通过VPN可以在远端用户和VPC之间建立一条安全加密的公网通信隧道。为通过公网NAT网关访问公网提供了更加安全的访问。 弹性云主机 公网NAT网关可以为弹性云主机提供访问公网或者为公网提供服务的能力。 虚拟私有云 虚拟私有云内的弹性云主机与Internet互连。 弹性IP 实现VPC中的云主机以公网NAT网关的形式共享弹性公网IP访问公网或为公网提供服务。 云监控 查看NAT网关的监控数据，还可以获取可视化监控图表。

操作步骤 1. 登录天翼云控制台，选择“网络>NAT网关”。 2. 进入NAT网关控制台，点击右上角“创建NAT网关”。 3. 选择付费方式，填写名称，选择可用区，VPC选择环境准备中的创建的VPC，选择规格，点击“下一步”。 4. 确认规格，选择我已阅读并同意相关协议，单击“确认下单”，完成NAT网关的创建。 步骤三：配置路由（仅部分资源池需要） 步骤说明 部分资源池在购买NAT网关后，自动加载路由到VPC中，不需要此步操作。 部分资源池需要在默认路由中添加路由指向NAT网关。 关于资源池与操作的对应关系，请参考虚拟私有云相关产品资源池区别。 操作步骤 1. 添加默认路由指向NAT网关。单击“虚拟私有云”，进入虚拟私有云控制台，选择环境中创建的VPC，点击名称打开VPC详情页，在子网页签点击子网名称，进入子网详情页。 2. 在子网详情页单击“路由管理”页签，点击已绑定的“默认路由表”进入路由规则页面。 3. 在路由规则页面单击“创建”，在弹出页面，选择 IP类型：IPv4 目的地址：0.0.0.0/0 下一跳类型：NAT网关 NAT网关：选择刚创建的NAT网关 4. 点击确定，完成默认路由指向NAT网关。 注意 在同一个子网内云主机同时绑定公网IP和SNAT规则时，由于指向NAT网关的路由优先级高于指向IPv4网关的系统路由，默认会通过SNAT访问公网，云主机绑定的EIP无法访问公网。因此，不建议同一个子网内的云主机同时绑定公网IP或者NAT网关。 具体内容参见弹性IP如何通过弹性公网IP或NAT网关访问公网。 步骤四 ：配置SNAT规则

本文主要介绍如何查看SNAT规则 操作场景 SNAT规则添加完成后，可以查看为目标私网NAT网关添加的SNAT规则。 前提条件 SNAT规则已经添加。 操作步骤 1. 登录管理控制台。 2. 在系统首页，单击“网络 > NAT网关”。进入NAT网关页面。 3. 在NAT网关页面，单击“NAT网关> 私网NAT网关”。 4. 在私网NAT网关页面，单击目标私网NAT网关的名称。 5. 在SNAT规则页签的SNAT规则列表中，查看目标私网NAT网关已经创建的SNAT规则详细信息。

本文为您介绍如何使用使用DNAT暴露公网服务。 NAT网关介绍 弹性容器实例对外提供服务的方式有三种，eip、elb、dnat，您可以按需进行选择使用。 NAT网关（CTNAT Gateway）是一种支持 IP 地址转换的网络云服务，能够为虚拟私有云（Virtual Private Cloud，CTVPC）内的计算实例提供网络地址转换（Network Address Translation），分为公网NAT网关和私网NAT网关两种。公网NAT网关使多个弹性云主机可以共享使用弹性IP访问Internet或使多个弹性云主机提供互联网服务；私网NAT网关可将源、目的网段地址转换为VPC私网中转IP地址，通过使用中转IP实现VPC内的计算实例与其他VPC、云下IDC的指定地址隔离互访。详细信息查看天翼云官网NAT网关帮助文档。 ECI弹性容器实例接入DNAT最佳实践 1. 创建公网nat网关。 2. 为vpc添加路由表，指定0.0.0.0/0的下一跳地址为刚刚创建的nat网关。 3. 为公网nat网关创建DNAT规则。 1. 控制台创建时，选择手动输入自定义地址。 2. openapi创建时，指定virtualMachineType为2，serverType为VM，详细接口请参考创建dnat规则文档。 4. 访问nat网关绑定的eip+externalPort即可访问对应服务。

步骤二：配置NAT网关 1. 配置SNAT规则。 1. 返回至企业路由器界面，在左侧导航栏中，选择“网络> NAT网关”，进入“公网NAT网关”页面。 2. 单击公网NAT网关的名称，进入“基本信息”页面，切换至“SNAT规则”页签。 3. 单击“添加SNAT规则”，参数详情如下表所示。 参数名称 参数说明 使用场景 SNAT规则使用的场景，选择“虚拟私有云”。 网段 选择“自定义”子网，使云服务器通过SNAT方式访问公网。 自定义：自定义一个网段或者填写某个VPC的地址。 说明 支持配置0.0.0.0/0的地址段，在多段地址配置时更方便。 可以配置32位主机地址，NAT网关只针对此地址起作用。 弹性公网IP 用来提供互联网访问的公网IP。 这里只能选择没有被绑定的弹性公网IP，或者被绑定在当前公网NAT网关中非“所有端口”类型DNAT规则上的弹性公网IP，或者被绑定到当前公网NAT网关中SNAT规则上的弹性公网IP。 可选择多条EIP添加在SNAT规则中。一条SNAT规则最多添加20个EIP。SNAT规则使用多个EIP时，业务运行时会随机选取其中的一个。 监控 为SNAT连接数设置告警。 可通过设置告警及时了解SNAT连接数运行状况，从而起到预警作用。 描述 SNAT规则信息描述。最大支持255个字符。 2. 配置是VPCNAT的路由表。 1. 在左侧导航栏中，选择“网络> 虚拟私有云 > 路由表”，进入“路由表”页面。 2. 在“名称”列，单击NAT网关对应VPC的路由表名称，进入路由表“基本信息”页面。 3. 单击“添加路由”，参数详情见下表。 参数 说明 目的地址类型 选择“IP地址”。 目的地址 目的地址网段，填写VPC1的IP地址。 说明 不能与已有路由和VPC下子网网段冲突。 下一跳类型 在下拉列表中，选择类型“企业路由器”。 下一跳 选择下一跳资源。 下拉列表中将展示您创建的企业路由器名称。 描述 路由的描述信息，非必填项。 说明 描述信息内容不能超过255个字符，且不能包含“ ”。

本节主要介绍修改DNAT规则的操作步骤。 操作场景 添加DNAT规则后，如果DNAT规则设置有误，或者DNAT规则中的一些参数需要更新时，可以修改DNAT规则。 操作前提 公网NAT网关下存在成功添加的DNAT规则。 操作步骤 1. 登录管理控制台。 2. 在系统首页，单击“网络 > NAT网关”。进入公网NAT网关页面。 3. 在公网NAT网关页面，单击目标公网NAT网关的名称。 4. 系统跳转至目标公网NAT网关详情页面，单击“DNAT规则”页签。 5. 在DNAT规则列表中，单击目标DNAT规则操作列中的“修改”。 6. 在弹出的对话框中，修改参数中的内容。 7. 单击“确定”，完成DNAT规则的修改。

本文主要介绍如何修改DNAT规则 操作场景 添加DNAT规则后，如果DNAT规则设置有误，或者DNAT规则中的一些参数需要更新时，可以修改DNAT规则。 前提条件 私网NAT网关下存在成功添加的DNAT规则。 操作步骤 1. 登录管理控制台。 2. 在系统首页，单击“网络 > NAT网关”。进入NAT网关页面。 3. 在NAT网关页面，单击“NAT网关> 私网NAT网关”。 4. 在私网NAT网关页面，单击目标私网NAT网关的名称。 5. 系统跳转至目标私网NAT网关详情页面，单击“DNAT规则”页签。 6. 在DNAT规则列表中，单击目标DNAT规则操作列中的“修改”。 7. 在弹出的对话框中，修改参数中的内容。 8. 单击“确定”，完成DNAT规则的修改。

本文主要介绍如何修改SNAT规则 操作场景 添加SNAT规则后，如果SNAT规则设置有误，或者SNAT规则中的一些参数需要更新时，可以修改SNAT规则。 前提条件 私网NAT网关下存在成功添加的SNAT规则。 操作步骤 1. 登录管理控制台。 2. 在系统首页，单击“网络 > NAT网关”。进入NAT网关页面。 3. 在NAT网关页面，单击“NAT网关> 私网NAT网关”。 4. 在私网NAT网关页面，单击目标私网NAT网关的名称。 5. 系统跳转至目标私网NAT网关详情页面，单击“SNAT规则”页签。 6. 在SNAT规则列表中，单击目标私网SNAT规则操作列中的“修改”。 7. 在弹出的对话框中，修改参数中的内容。 8. 单击“确定”，完成SNAT规则的修改。

本文主要介绍创建私网NAT网关的中转子网和中转IP 操作场景 私网NAT网关创建成功后，您需要创建中转子网与中转IP。 通过创建中转子网与中转IP，使虚拟私有云内多个云主机可以共享中转IP访问用户本地数据中心（IDC）或其他虚拟私有云，或面向私网提供服务。 前提条件 中转VPC、中转子网已创建成功。 云专线接入的用户，云专线的虚拟网关中，“VPC网段”参数建议设置为"0.0.0.0/0"。 操作步骤 1. 登录管理控制台。 2. 在系统首页，单击“网络 > NAT网关”。进入NAT网关页面。 3. 在NAT网关页面，单击“NAT网关> 私网NAT网关”。 4. 在私网NAT网关页面，单击“中转IP > 创建中转IP”，进入创建中转IP页面。 5. 根据界面提示，配置中转IP参数，详情请参见下表。 表中转IP参数说明 参数 说明 中转VPC 中转IP所在的VPC。 中转子网 中转子网相当于一个中转网络，是中转IP所属的子网。 子网至少有一个可用的IP地址。 中转IP 中转IP的分配方式有以下两种。 自动分配：由系统自动分配中转IP地址。 手动分配：手动指定中转IP地址。 IP地址 当中转IP的分配方式选择“手动分配”时，需要指定中转IP地址。 单击下方“查看已使用IP地址”可以查看所选子网中已使用的IP地址。 6. 单击“确定”，完成中转IP创建。

配置NAT网关 1.创建NAT网关。 a. 登录Console控制台，选择“服务列表”>“网络”>“NAT网关”，进入网络控制台页面。 b. 单击“购买NAT网关”，配置NAT网关的相关信息。详细请参考《NAT网关 用户指南》购买NAT 网关 。 说明 “虚拟私有云”和“子网”配置为步骤2获取的信息。 c. 配置完成后，单击“立即购买”。 2.添加DNAT规则。 a.NAT网关购买成功后，在NAT控制台，单击购买成功的NAT网关“名称”，进入NAT网关详情页面。 b. 选择“DNAT规则”页签，单击“添加DNAT规则”。详细请参考NAT网关用户指南添加NAT规则。 说明 l 弹性公网IP：可以根据自己业务在弹性公网IP页面创建。 l 公网端口：可以自定义。 l 私网IP：云搜索服务的内网访问IP，即步骤1获取的“内网访问地址”。 l 私网端口：9200 l 如果创建的集群包含多个“内网访问地址”，则需要添加多个DNAT规则。 c.添加完成后，单击“确定”。 修改云搜索服务安全组规则 1.登录云搜索服务的Console控制台，选择对应的集群，单击集群“名称/ID”，进入集群“基本信息”页面。 2.在“基本信息”页面，单击“安全组”。 3.在“安全组”页面，选择“入方向规则”。 4.单击“添加规则”，添加9200端口入方向规则。 5.配置完成后，单击“确定”。

本节主要介绍验证私网服务器是否可以被外部公网服务器通过NAT网关访问的方式 操作场景 DNAT规则添加完成后，分为以下两步验证： 1. 验证是否成功为目标公网NAT网关添加DNAT规则。 2. 验证私网服务器ECS01是否可以被外部公网服务器ECS02通过NAT网关（DNAT规则绑定的EIP为：223.240.81.227）访问到。 操作前提 DNAT规则已经添加。 验证是否成功添加DNAT规则 1. 登录管理控制台。 2. 在系统首页，单击“网络 > NAT网关”。 3. 在公网NAT网关页面，单击目标公网NAT网关的名称。 4. 在DNAT页签的DNAT规则列表中，可以看到DNAT规则详细信息验证是否成功添加DNAT规则。 若“状态”为“运行中”，表示创建成功。 验证私网服务器是否可以被外部公网服务器通过NAT网关访问 步骤 1 登录管理控制台。 步骤 2 登录绑定了EIP的服务器ECS02。 步骤 3 在ECS02上pingNAT网关的DNAT规则绑定的EIP（120.46.131.153），验证私网服务器ECS01是否可以被外部公网服务器ECS02通过NAT网关访问到。 图 验证私网服务器是否可以被外部公网服务器通过NAT网关访问 步骤 4 删除DNAT规则 步骤 5 删除DNAT规则后无法被访问到

本节主要介绍查看DNAT规则的操作步骤。 操作场景 DNAT规则添加完成后，可以查看为目标NAT网关添加的DNAT规则。 操作前提 DNAT规则已经添加。 操作步骤 1. 登录管理控制台。 2. 在系统首页，单击“网络 > NAT网关”。 3. 在NAT网关页面，单击目标NAT网关的名称。 4. 系统跳转至目标NAT网关详情页面，单击“DNAT规则”页签。 5. 在DNAT规则列表中，查看目标NAT网关已经创建的DNAT规则详细信息。

本文主要介绍使用私网NAT网关为VPC内计算实例实现线上线下互通添加SNAT规则 操作场景 私网NAT网关创建成功后，您需要创建SNAT规则。通过创建SNAT规则，VPC子网中全部或部分云主机可以通过共享中转IP访问用户本地数据中心（IDC）或其他VPC。 操作步骤 1. 登录管理控制台。 2. 在管理控制台左上角单击，选择区域和项目。 3. 在系统首页，单击“网络 > NAT网关 > 私网NAT网关”。进入私网NAT网关页面。 4. 在私网NAT网关页面，单击需要添加SNAT规则的私网NAT网关名称。 5. 在SNAT规则页签中，单击“添加SNAT规则”。 6. 根据界面提示，配置添加SNAT规则参数，详情请参见下表。 表参数说明 参数 参数说明 示例 子网 SNAT规则的子网类型，选择“使用已有”或“自定义”。 选择业务VPC中需要做地址映射的子网。 使用已有 监控 可以为SNAT连接数设置告警，实时监控运行状态。 中转IP 中转IP选择步骤4创建的中转IP。 描述 SNAT规则信息描述。最大支持255个字符，且不能包含“ ”。 无需配置 7. 配置完成后，单击确定，完成“SNAT规则”创建。 8. 在SNAT规则列表中查看详情，若“状态”为“运行中”，表示创建成功。

步骤五：配置路由（仅部分资源池需要） 1. 添加默认路由指向NAT网关。单击”虚拟私有云”，进入虚拟私有云控制台，选择环境中创建的VPC，点击名称打开VPC详情页，在子网页签点击子网名称，进入子网详情页。 2. 在子网详情页单击“路由管理”页签，点击已绑定的“默认路由表”进入路由规则页面。 3. 在路由规则页面单击“创建”，在弹出页面，选择 IP类型：IPv4 目的地址：0.0.0.0/0 下一跳类型：NAT网关 NAT网关：选择刚创建的NAT网关 4. 点击“确定”，完成默认路由指向NAT网关。 步骤六：配置DNAT规则 1. 单击上一步创建的NAT网关，进入NAT网关详情页，下拉至DNAT页签，点击添加DNAT规则。 2. 在弹出页面选择配置： 弹性IP：选择步骤一创建的第二个弹性IP 类型：选择VPC内主机或网卡 选择服务器：已搭建Apache的服务器 网卡：选择主网卡 公网端口：165535（部分资源池端口为11024，以控制台为准），我们选择1000 内网端口：8081（Apache端口） 支持协议：TCP 3. 单击“确定”，完成DNAT规则的添加。 4. 等待DNAT规则状态变为运行中，即完成DNAT规则配置。 步骤七 ：测试连通性 1. 在浏览器输入NAT网关IP:公网端口，可以打开Apache页面 2. 说明弹性云主机对外提供服务。

本节主要介绍添加SNAT规则的操作步骤。 操作场景 公网NAT网关创建成功后，您可以为公网NAT网关添加SNAT规则。通过添加SNAT规则，云专线用户侧端的服务器可以通过共享弹性IP访问互联网。 一个网段对应一条SNAT规则，如果云专线用户侧有多个网段中的服务器需要访问公网，则可以通过创建多个SNAT规则实现共享一个或多个弹性IP资源。 操作前提 公网NAT网关创建成功。 操作步骤 1. 登录管理控制台。 2. 在系统首页，单击“网络 > NAT网关”。 进入公网NAT网关页面。 3. 在公网NAT网关页面，单击需要添加SNAT规则的公网NAT网关名称。 4. 在SNAT规则页签中，单击“添加SNAT规则”。 5. 根据界面提示，配置添加SNAT规则参数，详情请参见下表。 表 SNAT规则参数说明 参数 说明 使用场景 在云间NAT网关高速访问互联网的场景下，此处选择云专线。 表示通过云专线方式接入虚拟私有云的本地数据中心中的服务器，将通过SNAT的方式访问公网。 网段 通过配置云专线本地数据中心的某个网段，使该网段中的服务器通过SNAT方式访问公网。 弹性IP 用来提供互联网访问的公网IP。 这里只能选择没有被绑定的弹性IP，或者被绑定在当前公网NAT网关中非“所有端口”类型DNAT规则上的弹性IP， 或者被绑定到当前公网NAT网关中SNAT规则上的弹性IP。 6. 配置完成后，单击确定，完成“SNAT规则”创建。 7. 在SNAT规则列表中查看详情。 若“状态”为“运行中”，表示创建成功。 说明 根据您的业务需求，可以为一个公网NAT网关添加多条SNAT规则。 VPC内的每个子网只能添加一条SNAT规则。