NAT网关_NAT网关文档介绍内容-天翼云

步骤3：添加DNAT规则
操作场景公网NAT网关创建后,通过添加DNAT规则,则可以通过映射方式将您VPC内的云主机对互联网提供服务。一个云主机的一个端口对应一条DNAT规则,如果您有多个云主机需要为互联网提供服务,则需要创建多条DNAT规则。操作前提已成功创建公网NAT网关。操作步骤登录管理控制台。在系统首页,单击“网络 > NAT网关”。进入公网NAT网关页面。在公网NAT网关页面,单击需要添加DNAT规则的公网NAT网关名称。在公网NAT网关详情页面中,单击“DNAT规则”页签。

来自：
帮助文档
NAT网关
快速入门
使用DNAT为云主机面向公网提供服务
步骤3：添加DNAT规则
配置固定公网IP地址
注意固定IP地址功能是与VPC中的公网NAT网关结合使用的。为了实现VPC内实例的公网访问,您需要创建一个公网NAT网关,并对其进行适当的配置。这个过程包括绑定一个弹性IP地址到NAT网关,并添加SNAT(源网络地址转换)条目,从而使得VPC内的实例可以通过这个弹性IP地址与互联网进行通信。具体操作步骤请参阅:NAT网关-NAT网关实践方案-源地址转换。额外计费在设置固定公网IP地址的过程中,您需要用到NAT网关和弹性IP服务,这将会带来额外的费用。

来自：
帮助文档
函数计算
用户指南
函数配置
配置固定公网IP地址
创建中转IP
在系统首页,单击“网络 NAT网关”。进入NAT网关页面。在NAT网关页面,单击“NAT网关> 私网NAT网关”。在“中转子网”页签中,单击目标中转子网名称。进入中转子网详情页。单击“创建中转IP”,根据界面提示,配置中转子网参数。表中转IP参数说明参数说明分配方式中转IP的分配方式。自动分配手动分配 IP地址分配方式为手动分配时,需要填写。此IP地址需包含在中转子网网段内。

来自：
帮助文档
NAT网关
用户指南
管理中转IP
创建中转IP
如何主动访问公网
多个弹性云主机访问公网如果您有多个弹性云主机实例需要访问公网,可以使用NAT网关服务,并将多个弹性云主机实例与NAT网关关联。按子网配置SNAT规则,轻松构建VPC的公网出口。对比弹性IP访问公网,在未配置DNAT规则时,外部用户无法通过公网直接访问NAT网关的公网地址,保证了弹性云主机的相对安全。对于可用区资源池,云主机使用弹性IP或者NAT网关的操作方法可以参考如何通过弹性IP或者NAT网关访问公网页面。

来自：
帮助文档
虚拟私有云
最佳实践
常见公网访问方法
如何主动访问公网
创建中转子网
在系统首页,单击“网络 NAT网关”。进入NAT网关页面。在NAT网关页面,单击“NAT网关> 私网NAT网关”。在“中转子网”页签中,单击“创建中转子网”。根据界面提示,配置中转子网参数,详情请参见下表。表中转子网参数说明参数说明名称中转子网名称。最大支持64个字符,仅支持中文、数字、字母、_(下划线)、-(中划线)。虚拟私有云中转子网所属的VPC。子网中转子网IP所在子网。描述中转子网信息描述。最大支持255个字符。

来自：
帮助文档
NAT网关
用户指南
管理中转子网
创建中转子网
创建告警规则
本节主要介绍NAT网关支持的告警规则。操作场景通过设置NAT网关告警规则,用户可自定义监控目标与通知策略,及时了解NAT网关运行状况,从而起到预警作用。操作步骤登录管理控制台。选择“管理与部署 > 云监控服务”。在左侧导航树栏,选择“告警 > 告警规则”。在“告警规则”界面,单击“创建告警规则”进行添加,或者选择已有的告警规则进行修改,设置NAT网关的告警规则。在“创建告警规则”界面,根据界面提示配置参数。 a. 根据界面提示,配置告警规则的基本信息。

来自：
帮助文档
NAT网关
用户指南
监控管理
创建告警规则
步骤5：添加路由
下一跳类型下一跳资源类型选择“NAT网关”。下一跳下一跳资源选择创建的私网NAT网关。描述路由的描述信息,非必填项。描述信息内容不能超过255个字符,且不能包含“<”和“>”。单击“确定”,完成添加。

来自：
帮助文档
NAT网关
快速入门
使用私网NAT网关为VPC内计算实例实现线上线下互通
步骤5：添加路由
创建中转子网和中转IP
本文主要介绍创建中转子网和中转IP 操作场景私网NAT网关创建成功后,您需要创建中转子网与中转IP。通过创建中转子网与中转IP,使虚拟私有云内多个云主机可以共享中转IP访问用户本地数据中心(IDC)或其他虚拟私有云,或面向私网提供服务。前提条件中转VPC已创建成功。云专线接入的用户,云专线的虚拟网关中,“VPC网段”参数建议设置为"0.0.0.0/0"。操作步骤登录管理控制台。在系统首页,单击“网络 > NAT网关”。进入NAT网关页面。

来自：
帮助文档
NAT网关
用户指南
私网NAT网关
创建中转子网和中转IP
网络流量路径说明
通过NAT网关进入的访问流量,对应的响应流量通过NAT网关返回。在NAT网关上限速和计费。由于NAT网关实际是通过绑定的EIP接收来自公网的流量和访问公网,所以NAT网关上进行的是连接数的限制,带宽或者流量的限制是在NAT网关绑定的EIP上,并分别在NAT网关和弹性公网IP上进行计费。通过EIP进入的访问流量,对应的响应流量通过EIP返回,在EIP上限速和计费。

来自：
帮助文档
弹性负载均衡
产品简介
网络流量路径说明
添加SNAT规则
这里只能选择没有被绑定的弹性IP,或者被绑定在当前公网NAT网关中非“所有端口”类型DNAT规则上的弹性IP,或者被绑定到当前公网NAT网关中SNAT规则上的弹性IP。描述 SNAT规则信息描述。最大支持255个字符。配置完成后,单击确定,完成“SNAT规则”创建。说明根据您的业务需求,可以为一个NAT网关添加多条SNAT规则。

来自：
帮助文档
NAT网关
用户指南
SNAT规则管理
添加SNAT规则
查看监控指标
前提条件 NAT网关正常运行,并且已经创建SNAT规则。由于监控数据的获取与传输会花费一定时间,因此,请等待一段时间后再查看监控数据。操作场景查看NAT网关的监控指标详情。操作步骤登录管理控制台。在左上角中的切换区域下拉列框中,选择目标区域。选择“管理与部署 > 云监控”。单击页面左侧的“云服务监控”,选择“NAT网关”。单击“操作”列的“查看监控图表”,查看NAT网关的监控指标详情。支持查看“近1小时”、“近3小时”和“近12小时”的数据。

来自：
帮助文档
NAT网关
用户指南
监控管理
查看监控指标
DNAT规则模板导入导出
操作场景公网NAT网关创建后,通过添加DNAT规则,则可以通过映射方式将您VPC内的云主机对互联网提供服务。一个云主机绑定一条DNAT规则,如果您有多个云主机需要为互联网提供服务,则需要创建多条DNAT规则。操作前提已成功创建公网NAT网关。操作步骤登录管理控制台。在系统首页,单击“网络 > NAT网关”。进入公网NAT网关页面。在公网NAT网关页面,单击需要添加DNAT规则的公网NAT网关名称。在公网NAT网关详情页面中,单击“DNAT规则”页签。

来自：
帮助文档
NAT网关
用户指南
管理DNAT规则
DNAT规则模板导入导出
添加DNAT规则
操作场景 NAT网关创建后,通过添加DNAT规则,则可以通过映射方式将您VPC内的云主机对互联网提供服务。一个云主机的一个端口对应一条DNAT规则,一个端口只能映射到一个EIP,不能映射到多个EIP。如果您有多个云主机需要为互联网提供服务,则需要创建多条DNAT规则。操作前提已成功创建NAT网关。操作步骤登录管理控制台。在系统首页,单击“网络 > NAT网关”。在NAT网关页面,单击需要添加DNAT规则的NAT网关名称。在NAT网关详情页面中,单击“DNAT规则”页签。

来自：
帮助文档
NAT网关
用户指南
管理DNAT规则
添加DNAT规则
云防火墙部署最佳实践
NAT网关子网专属部署NAT 网关固定28位(子网掩码255.255.255.240,仅需16个IP,满足 NAT网关部署需求)vpc-1/vpc-2(或vpc-nat)子网需单独关联 NAT网关,禁止部署其他组件;仅允许需通过NAT出访的业务子网(如 vpc-1的业务子网)路由指向该NAT网关。

来自：
帮助文档
云防火墙（原生版）
最佳实践
C100最佳实践
云防火墙部署最佳实践
查看监控指标
根据监控指标调整产品配置对于并发连接数使用率、规格超限丢弃报文数等和实例规格相关的监控指标,可以设置告警规则,当监控数据超过设定的阈值时,...NAT网关的实例规格是否满足业务流量,如果无法满足当前的业务流量,请及时对NAT网关进行升配。

来自：
帮助文档
NAT网关
操作指南
查看监控指标
方案介绍
本节主要介绍云间NAT网关高速访问互联网的方案。用户本地数据中心的服务器需要访问公网或为公网提供服务时,公网NAT网关可为您提供高效、优质的网络服务。可以通过开通云专线或VPN实现本地数据中心上云,然后购买公网NAT网关,通过配置SNAT规则实现访问公网或配置DNAT规则为互联网提供服务。

来自：
帮助文档
NAT网关
最佳实践
云间NAT网关高速访问互联网
方案介绍
公网产品
NAT网关 NAT网关能够为VPC内的弹性云服务器提供SNAT和DNAT功能,通过灵活简易的配置,即可轻松构建VPC的公网出入口。

来自：
帮助文档
虚拟私有云
最佳实践
公网访问
公网产品
概览
概览概述概览用于查看用户整体的裸金属、NAT网关、虚拟私有云、弹性IP、息壤智算集群情况,提供各子页面的快速入口与常见问题解答。概览说明用户登录控制台后,默认进入概览页面,根据该资源池特性展示概览信息。模块说明功能介绍展示裸金属、NAT网关、虚拟私有云、弹性IP、息壤智算集群的功能介绍,并提供创建快捷入口。资源概览展示当前登录用户在当前资源池下的资源情况,包括计算(裸金属)、网络(弹性IP、虚拟私有云、NAT网关)、集群(息壤智算集群)的相应统计情况,点击可进入相应列表页查看细节。

来自：
帮助文档
算力互联调度平台
用户指南
通用计算
概览
API使用说明
关于用户如何使用天翼云NAT网关产品API的详细介绍,请参见公网NAT网关使用API、私网NAT网关使用API。您可以在OpenAPI门户可以了解到具体的API认证鉴权机制、接入终端节点、API概览、API详述、状态码接入点等内容,配合在线测试、sdk,API调试将更加方便。

来自：
帮助文档
NAT网关
API参考
API使用说明
应用场景
搭配服务 NAT网关、云主机(弹性云主机、物理机)、虚拟私有云图-绑定NAT网关规则绑定ELB实例场景描述通过弹性IP对外提供服务,将来自公网的客户端请求按照指定的负载均衡策略分发到后端云服务器进行处理。搭配服务弹性负载均衡、弹性云主机、虚拟私有云图-绑定ELB实例

来自：
帮助文档
弹性IP
产品简介
应用场景
创建告警规则
告警说明通过设置NAT网关告警规则,用户可及时了解NAT网关运行状况,预警错误发生。操作步骤登录天翼云控制中心,选择目标区域节点。选择“管理与部署>云监控”,进入云监控页面。点击左侧导航栏云服务监控下拉菜单中的NAT网关监控,在待创建告警规则的NAT网关操作栏点击“创建告警规则”。根据弹出界面提示,配置告警规则的监控指标,配置参数如表所示: 参数参数说明选择类型可选择从模板导入或自定义创建。

来自：
帮助文档
NAT网关
操作指南
创建告警规则
查看互联网边界防护情况
防护状态:统计了您已开启和未开启防护的弹性IP、公网NAT网关、弹性负载均衡。鼠标悬浮在弹性IP、弹性负载均衡对应数字上,会展示对应的IPv4和IPv6资产数量。配额状态:展示已经购买的互联网边界防火墙未使用和已使用的配额数,以及公网IP防护配额扩展包的数量。1个弹性IP消耗1个防护配额,1个NAT网关消耗4个防护配额,1个弹性负载均衡消耗1个防护配额,您可以为VPC中的所有弹性IP、NAT网关、弹性负载均衡开启防护。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
防火墙开关
互联网边界防火墙
查看互联网边界防护情况
单资源池多VPC网络设计
共享VPC的路由表默认路由规则:目的端为0.0.0.0/0,下一跳指向NAT网关。添加访问业务VPC的路由规则:目的端业务VPC CIDR,下一跳指向对应的对等连接。NAT网关规则配置SNAT规则:为需要访问互联网的VPC或子网网段配置SNAT规则。DNAT规则:通过端口映射,将公网IP的特定端口转发至目标私有IP(如ELB或云主机)的端口。流量路径示例出公网:生产环境VPC -> 对等连接 -> 共享VPC NAT网关 -> 互联网。

来自：
帮助文档
虚拟私有云
最佳实践
云网架构设计指南
单资源池多VPC网络设计
弹性公网IP概述
EIP支持按需绑定到虚拟机实例、NAT网关实例、公网负载均衡实例、内网VIP实例、容器实例、裸金属。在创建VPN网关和零信任连接器时,EIP会自动申请并绑定到对应VPN和零信任连接器。 EIP解绑限制 EIP绑定到VPN网关实例和零信任连接器不支持解绑。EIP绑定到虚拟机实例直通类型网卡不支持解绑。 EIP删除限制仅空闲状态的EIP支持删除。删除虚拟机实例、NAT网关实例、SLB实例、VPN网关实例时支持保留EIP。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
弹性公网IP
弹性公网IP概述
产品服务协议
天翼云为您提供NAT网关产品服务协议,请您点击查看。天翼云NAT网关服务协议

来自：
帮助文档
NAT网关
相关协议
产品服务协议
主动访问公网
图3 EIP多个ECS访问公网当您的VPC内ECS都有公网访问需求时,可以使用NAT网关服务,按子网配置SNAT规则,轻松构建VPC的公网出口。对比EIP访问公网,在未配置DNAT规则时,外部用户无法通过公网直接访问NAT网关的公网地址,保证了ECS的相对安全。图4 NAT网关

来自：
帮助文档
虚拟私有云
最佳实践
公网访问
主动访问公网
服务等级协议
天翼云为您提供NAT网关产品服务等级协议,请您点击查看。 NAT网关服务等级协议

来自：
帮助文档
NAT网关
相关协议
服务等级协议
入门指引
搭建私网NAT网关,将业务VPC与目的网段(Peering目的VPC)连通。您将按以下流程学习如何创建和使用私网NAT网关。图入门流程

来自：
帮助文档
NAT网关
快速入门
使用私网NAT网关为VPC内计算实例实现线上线下互通
入门指引
公网产品分类
天翼云提供弹性IP(EIP)、NAT网关、弹性负载均衡(CT-ELB)等方式连接公网。弹性IP 弹性IP是可以独立申请的公网IP地址,将弹性IP地址和子网中关联的弹性云主机绑定和解绑,可以实现VPC中的弹性云主机通过固定的公网IP地址与互联网互通。 NAT网关 NAT网关能够为VPC内的弹性云主机提供SNAT和DNAT功能,通过灵活简易的配置,即可轻松构建VPC的公网出入口。

来自：
帮助文档
虚拟私有云
最佳实践
常见公网访问方法
公网产品分类
绑定和解绑
云主机已经绑定了EIP,是否还支持通过NAT网关的SNAT功能对外提供公网服务? 在多可用区地域支持。 VPC创建时,默认会创建IPv4网关来统一管理进出VPC的公网流量,所有通过公网IP访问公网的流量都受到IPv4网关的管理。在同一个子网内云主机同时绑定公网IP和SNAT规则时,由于指向NAT网关的路由优先级高于指向IPv4网关的系统路由,默认会通过SNAT访问公网。详情请参见如何通过弹性公网IP或NAT网关访问公网。在单可用区地域不支持。

来自：
帮助文档
弹性IP
常见问题
绑定和解绑
DNAT规则
公网NAT网关的DNAT功能绑定弹性IP,可通过IP映射或端口映射两种方式,实现VPC内跨可用区的多个云主机共享弹性IP,为互联网提供服务。 ECS变更规格后NAT网关规则失效怎么处理? ECS变更规格时,会导致已配置的NAT规则失效,需要删除已配置的NAT规则后重新配置。

来自：
帮助文档
NAT网关
常见问题
DNAT规则
内网VIP概述
NAT网关绑定一个公网IP,配置SNAT和DNAT规则,DNAT规则私网IP需选择对应内网VIP。给两台服务器配置Keepalived,以实现主备部署。如需使用公网IP则只选将NAT网关替换成公网IP即可,比NAT网关简单的是,只需在公网IP列表选择一个公网IP绑定至内网VIP实例即可。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
内网VIP
内网VIP概述

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

弹性高性能计算

天翼云CTyunOS系统

AI Store

算力互联调度平台

训推服务

模型推理服务

人脸检测

推荐文档

产品功能

监控应用运行状态

导出数据

PC端需求（windows及MAC系统）

Client端Windows版本