NAT网关_NAT网关文档介绍内容-天翼云

入门指引
开启弹性IP防护开启公网NAT网关防护配置防护策略购买成功后，打开云防火墙（原生版）控制台，配置访问控制策略和防护策略。支持配置以下防护策略：入向/出向防护规则：按照IP地址、端口、协议、应用等维度设置防护规则进行流量管控。黑/白名单规则：按照IP地址进行流量管控，来自黑名单内的流量会直接拦截，来自白名单内的流量会直接放行。入侵防御：根据入侵防御规则库拦截网络攻击，支持基础防御、虚拟补丁、DDoS防护。

来自：
帮助文档
云防火墙（原生版）
快速入门
C100快速入门
入门指引
产品动态
iVPN2023.5.17管理NATNAT网关能够为虚拟私有云(VPC)内的云电脑提供网络地址转换服务，使多个云电脑可以共享弹性IP访问Internet或使多个云电脑提供互联网服务。系统默认创建的NAT网关不支持配置SANT或DANT规则。如需配置SNAT或DNAT规则，请向您的专属客户经理申请弹性IP和NAT网关管理权限。NAT 2023年4月时间节点功能名称功能描述相关文档2023.4.24新增产品规格云电脑政企版增加增强型和GPU云电脑规格，满足更多应用场景。

来自：
帮助文档
天翼云电脑（政企版）
产品动态
产品动态
规格和使用限制
绑定NAT网关限制 NAT网关的地域必须和EIP的地域相同。绑定负载均衡实例限制负载均衡实例的地域必须和EIP的地域相同。一个负载均衡实例仅支持绑定一个EIP。绑定虚拟IP限制虚拟IP实例的地域必须和EIP的地域相同。虚拟IP实例必须处于可用或已分配状态。一个虚拟IP实例仅支持绑定一个EIP。

来自：
帮助文档
弹性IP
产品介绍
规格和使用限制
产品优势
您可以根据需要把弹性IP绑定到弹性云主机上，以实现随时访问公网的目的，还可以绑定NAT网关实例、弹性负载均衡实例，实现多云主机共享弹性IP访问公网。如果您遇到实例出现故障的情况，弹性IP支持快速解绑故障实例。解绑故障实例后，此弹性IP支持您再次绑定到正常实例上继续使用，如果您不再需要弹性IP服务，可以通过释放的方式停止计费。支持IPv4、IPv6双栈访问公网能力弹性IP提供IPv4访问公网能力，IPv6带宽提供IPv6访问公网能力，可以满足不同业务场景下的公网带宽需求。

来自：
帮助文档
共享带宽
产品介绍
产品优势
带宽类
独享带宽：只针对一个弹性IP进行限速，该弹性IP只能被一个云资源（弹性云主机、NAT网关、弹性负载均衡等）使用。共享带宽：可以针对多个弹性IP进行集中限速，带宽可以添加多个弹性IP。弹性IP添加和移出共享带宽对业务不产生影响。独享带宽与共享带宽不支持直接互相转换，您可以购买一个共享带宽，进行如下操作：将弹性IP添加到共享带宽，则弹性IP使用共享带宽。将弹性IP移出共享带宽，则弹性IP使用独享带宽。什么是入云带宽和出云带宽？

来自：
帮助文档
弹性IP
常见问题
带宽类
计费类
冻结期内，若用户仍未充值，冻结期结束时系统会释放虚拟机、裸金属、边缘存储实例、弹性IP、NAT网关、负载均衡等资源，VPC、专线、路由表、SSL证书等资源会被保留。如果账号余额不足，系统会提示吗？账号余额不足100元时，会收到短信或邮件提醒。如果您的账号可用余额少于待结算的账单，即会判为账号欠费。因实例到期或欠费引起的实例释放，会通过短信、邮件通知。按需计费实例结算时间怎么算？按需计费实例按秒计算费用，不足一秒算一秒，每一个小时结算一次，以系统自动结算时间为准。

来自：
帮助文档
智能边缘云
常见问题
计费类
功能类
ECX可以提供计算资源虚拟化能力，包括虚拟机（含GPU型虚拟机）、裸金属；网络虚拟化能力，包括弹性IP、VPC、NAT网关、负载均衡、专线接入管理能力；存储虚拟化能力，支持分布式块存储、本地存储。 ECX最大带宽能达到多少？不同资源池服务器类型会有差异，可提供的带宽也会有所不同。ECX虚拟机支持直通模式，网络流量可接近物理网卡的90%左右。节点内/间的EVM实例之间的内网是否互通？

来自：
帮助文档
智能边缘云
常见问题
功能类
常见问题
对等连接可以将同资源池的两个VPC内网打通，添加所需的路由后，可以访问对端VPC中的资源，云主机、物理机、网卡、虚拟IP、负载均衡、终端节点...NAT网关、VPN网关。对等连接能否支持跨租户的VPC内网互通？对等连接支持同一租户或两个不同租户在同一地域的VPC之间进行内网互通。建立不同租户VPC互通的对等连接时，需要先了解对端账号的邮箱以及VPCID。跨租户VPC之间创建对等连接请参考申请对等连接（跨账号）。

来自：
帮助文档
对等连接
常见问题
常见问题
通过添加防护规则拦截/放行流量
NAT流量防护规则开启NAT流量防护，请参见“开启NAT网关流量防护”。在左侧导航栏中，选择“访问控制> 访问策略管理”，进入“访问策略管理”页面。添加新的防护规则。单击“添加”，在弹出的“添加防护规则”中，填写新的防护信息。DNAT场景填写规则请参见下表参数名称参数说明规则类型选择NAT规则：防护NAT网关的流量，支持配置私网IP。说明NAT规则需满足：“专业版”防火墙。已配置VPC边界防火墙。名称自定义安全策略规则的名称。方向选择“DNAT”。源设置会话发起方。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略管理流量
通过配置防护规则拦截/放行流量
通过添加防护规则拦截/放行流量
某交投能源充电桩项目
简化用云体验：容器整合了天翼云IaaS和PaaS多种能力，如集成了应用性能监控、云日志服务，可以快速定位性能问题，更好地保证业务的连续性 ...NAT网关、弹性负载均衡、云硬盘、弹性文件、对象存储业务效果通过将客户小程序、SaaS平台前后端服务迁移使用天翼云容器，通过Kubernetes集群部署和扩展业务，最终项目资源利用率提升30%，版本发布周期缩短近20%，集群运行0故障，支撑业务快速发展

来自：
帮助文档
云容器引擎
最佳实践
客户案例
某交投能源充电桩项目
使用IAM授权的云服务
网关资源池是否是有容器与中间件云服务名称区域控制台 API 企业项目系统策略分布式消息服务Kafka 全局是是是有分布式消息服务RabbitMQ 全局是是是有分布式消息服务RocketMQ 全局是是是有容器云服务引擎CCSE 全局是是是有微服务应用平台MSAP 全局是是否有安全及管理云服务名称区域控制台 API 企业项目系统策略云监控全局是否是有

来自：
帮助文档
统一身份认证（一类节点）
产品概述
使用IAM授权的云服务
产品定义
网络ACL是一种虚拟私有云中子网级别的流量防护策略，网络ACL可以通过为子网关联一个特定的ACL规则集来提供网络资源的安全性。更多信息，请参考网络ACL简介。安全组和ACL的区别，请参考安全组和网络ACL的区别。 VPC接入方式天翼云提供了多种VPC连接方案，以满足用户不同场景下的诉求。使用弹性IP或NAT网关，可以让虚拟私有云内的云主机或物理机与公网Internet进行互通。在同一个区域内，使用对等连接功能可以让不同VPC之间的云主机或物理机互相访问。

来自：
帮助文档
虚拟私有云
产品简介
产品定义
支持审计的云产品及关键操作列表
网关的关键操作列表nat_op_list = ['refund_nat', 'renew_nat', 'delete_dnat', 'delete_snat', 'create_nat', 'create_snat', 'create_dnat','update_nat']虚拟私有云的关键操作列表vpc_op_list = ['bind_vip', 'update_subnet', 'disable_acl_rule', 'update_vpc', 'create_ingress_acl_rule

来自：
帮助文档
云审计
用户指南
支持审计的云产品及关键操作列表
系统策略
网关资源池nat adminNAT网关-管理者权限资源池nat viewerNAT网关-观察者权限容器与中间件云服务名称作用范围系统策略名称系统策略描述分布式消息服务Kafka全局KAFKA viewer只读用户全局KAFKA user管理员全局KAFKA admin超级管理员分布式消息服务RabbitMQ全局AMQP viewer只读用户资源池AMQP user管理员全局AMQP admin超级管理员全局RabbitMQ-4.0-只读管理员4.0-只读管理员全局RabbitMQ-4.0-超级管理员

来自：
帮助文档
统一身份认证（一类节点）
产品概述
系统策略
计费概述
可免除IP保有费的实例包括云主机/物理机、NAT网关规则、负载均衡，弹性IP绑定虚拟IP后，根据该虚拟IP是否挂载主机，决定是否收取IP保有费，即虚拟IP后端挂载主机，免收IP保有费；虚拟IP后端没有挂载主机，则收取IP保有费。IP保有费按小时为单位收取，未绑定满一小时按照一小时收取。计费周期计费周期扣费及出账时间计费项小时账单出账时间通常在当前计费周期结束后下一小时，具体以系统实际出账时间为准。

来自：
帮助文档
弹性IP
计费说明
计费概述
二类节点资产纳管最佳实践
代理可以使用所在云平台自身的NAT网关功能（具体可以参考对应平台NAT网关产品的相关文档）。也可以使用自建的四层负载均衡（传输层TCP负载）服务代理ctcssextap2.ctyun.cn域名的5661、5662、16463三个端口，待接入的服务器通过配置hosts解析将ctcssextap2.ctyun.cn解析到代理服务器地址即可。此处代理服务器出公网的IP也需要保证唯一固定不变。

来自：
帮助文档
服务器安全卫士（原生版）
最佳实践
二类节点资产纳管最佳实践
策略语法
网关是目前支持的条件键详见下表。

来自：
帮助文档
统一身份认证（一类节点）
用户指南
策略管理
策略语法
网络概述
负载访问公网：访问公网有几种方法可以实现，一是让容器所在节点绑定公网IP（容器网络模型为VPC网络或容器隧道网络），另一个是通过NAT网关配置SNAT规则，具体请参见从容器访问公网。图网络访问示意图

来自：
帮助文档
云容器引擎
用户指南
网络管理
网络概述
通用类
当您的业务场景存在单个云主机或多个云主机访问公网的需求时，您可以使用弹性IP或者NAT网关访问公网。两种方式适用的公网访问场景各不相同，具体操作请参考如何使用弹性IP或者NAT网关访问公网。公网可以访问VPC中的云服务吗？您可以使用以下方法从公网访问VPC中的云服务：默认分配弹性IP 绑定已有弹性IP 配置公网NAT网关配置公网负载均衡具体操作可参考常见公网访问方法页面。对等连接有哪些限制？

来自：
帮助文档
虚拟私有云
常见问题
通用类
计费概述
边缘网络（可选）如需访问互联网，请购买网络相关的产品：公网IP、共享带宽、NAT网关、负载均衡、IPv6网关等。根据产品类型及产生的带宽计费。公网IP目前支持免费申请，只收取带宽费用。请及时挂载到具体业务上，系统将定时回收闲置的公网IP。带宽支持按流量或带宽计费。计费方式提供包年包月、按需计费等计费方式供您灵活选择。计费模式包年包月按需计费付费方式预付费：按照订单的购买周期计费。后付费：按照实例实际使用时长或流量计费。

来自：
帮助文档
智能边缘云
计费说明
计费概述
计费
可免除IP保有费的实例包括云主机/物理机、NAT网关规则、负载均衡。如果弹性IP通过虚拟IP绑定至云主机，也不收取保有费。系统当虚拟IP未绑定云主机时，弹性IP不能绑定虚拟IP。 IP保有费按小时为单位收取，未绑定满一小时按照一小时收取。包年包月计费的弹性IP不收取IP保有费。弹性IP的计费方式支持切换吗？

来自：
帮助文档
弹性IP
常见问题
计费
配置出站NAT策略
操作方法 1.打开菜单栏，【策略→NAT→源NAT】，新建策略。按照访问需求配置出站策略：源地址：需要访问互联网的单个IP或地址段；目的地址：若无限制则是any；出流量：需要选择防火墙有弹性IP的网络接口。 2.配置会话日志记录功能。 3.确定，配置完成。

来自：
帮助文档
云下一代防火墙
用户指南
配置出站NAT策略
NAT64服务概述
本节主要介绍NAT64服务组成、产品特性、应用场景和使用限制。 NAT64服务可实现公网IPv6和公网IPv4的网络地址和协议转换，为部署在IPv4网络环境下的业务提供IPv6访问能力，支持通过 IPv6 网络侧用户发起连接访问 IPv4 网络侧的资源。 NAT64实例创建成功后，可以自主添加多个公网IP，快速进行NAT64转换，为原有的服务提供对应的IPv6访问能力。可以在一个NAT64实例中按需配置多个NAT64转换关系，同时还提供了细粒度的IP黑白名单能力，保证网络安全。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
NAT64服务
NAT64服务概述
操作类
虚拟私有云的子网被弹性云主机、物理机、虚拟IP、NAT网关、弹性负载均衡、路由表等资源使用时，子网无法删除。请根据子网信息排查子网中是否含有以上资源，先删除子网中的全部资源，再删除子网。什么是安全组？安全组是一种虚拟防火墙，用来控制弹性云服务器进出流量，加强弹性云服务器的安全保护。安全组创建后，用户可以在安全组中定义各种访问规则，当弹性云服务器加入该安全组后，即受到这些访问规则的保护。安全组规则支持哪些协议？安全组规则支持配置TCP、UDP、ICMP和Any，Any表示对所有协议生效。

来自：
帮助文档
虚拟私有云
常见问题
操作类
配置入站NAT策略
操作方法 1.打开菜单栏，【策略→NAT→目的NAT】，新建高级配置策略。高级策略配置如下： 2.配置会话日志记录功能。 3.确认，配置完成。

来自：
帮助文档
云下一代防火墙
用户指南
配置入站NAT策略
创建和管理NAT64实例
本节主要介绍NAT64实例的创建、查看和删除。使用说明 NAT64实例从属于VPC，在创建NAT64实例前需要确保对应的VPC已创建。删除NAT64实例时，需要确保该NAT64实例下没有对应的NAT64转换公网IP。使用NAT64服务，需要地域具备IPv6资源，部分地域暂无IPv6资源，请以实际开通结果为准。创建NAT64实例登录ECX控制台。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
NAT64服务
创建和管理NAT64实例
产品规格
企业可向部门/用户自定义授权分配共享文件夹的访问权限，实现企业内部文件共享Windows高IO存储超高IO存储翼甲卫士标准版防护功能：入侵防...NAT网关、IPSec-VPN、监控告警上网行为管理：网站访问与审计管控，网站文件传输记录流量处理能力：最大200M防火墙高可用：支持日志保留时长：6个月日志存储：高IOWindows、Ubuntu、CentOS旗舰版防护功能：标准版所有功能上网行为管理：标准版功能+文件外发审计、IM聊天审计流量处理能力：最大400M防火墙高可用

来自：
帮助文档
天翼云电脑（政企版）
产品介绍
产品规格
通过配置ECS/ELB访问控制策略保护源站安全
如果在ECS前使用了NAT网关做转发，也需要设置ECS入方向规则在ECS的安全组配置只允许放行WAF的回源IP地址段，保护源站安全。操作须知在配置源站保护前，请确保该ECS或ELB实例上的所有网站域名都已经接入WAF，保证网站能正常访问。配置安全组存在一定风险，避免出现以下问题：您的网站设置了Bypass回源，但未取消安全组和网络ACL等配置，这种情况下，可能会导致源站无法从公网访问。当WAF有新增的回源网段时，如果源站已配置安全组防护，可能会导致频繁出现5xx错误。

来自：
帮助文档
Web应用防火墙（独享版）
最佳实践
源站安全配置最佳实践
通过配置ECS/ELB访问控制策略保护源站安全
与其他云服务的关系
可以与云主机、物理机、负载均衡、NAT网关等云产品动态绑定和解绑，实现云资源的互联网访问，详情请参见弹性IP。云防火墙会自动同步用户账号下的弹性IP资产，并显示其防护状态。用户可自主决策是否对弹性IP开启安全防护，首次购买后，您会自动进入防火墙控制台页面，同时防火墙自动为您同步资产，同步完成后，公网IP默认处于关闭防护状态，需要您手动“开启防护”，并去配置相关的规则。

来自：
帮助文档
云防火墙（原生版）
产品介绍
与其他云服务的关系
注册网关
本节主要介绍如何在智能视图服务控制台管理网关。注册网关点击【网关管理】-【注册网关】，根据本地网关部署所生成的网关ID，正确填写网关ID信息、名称、选择接入网络及区域，完成网关注册。查看网关点击【网关管理】，在该模块内可查看注册的网关列表，以及网关详情、下属设备等信息。网关支持【禁用】、【删除】以及【网关详情】操作。点击【网关详情】可查看当前网关的基本信息与设备信息，支持对网关名称、描述进行修改。设备信息展示了通过当前网关接入的设备列表，点击设备ID可跳转至该设备详情页。

来自：
帮助文档
智能视图服务
用户指南
网关管理
注册网关
出口网关
命名空间网关创建的命名空间。网关类型表示网关为出口网关还是入口网关。 label标签设置设置出口网关的标签，可用于网关规则筛选器的匹配。端口设置配置网关的端口以及端口对应的协议。资源规格设置网关pod的CPU和内存规格。网关副本数网关pod的数量。

来自：
帮助文档
应用服务网格
用户指南
网关
出口网关
入口网关
选择对应的集群和命名空间后，点击创建入口网关按钮，配置入口网关信息，配置项如下：配置项说明网关名称自定义网关名称。命名空间网关创建的命名空间。网关类型表示网关为出口网关还是入口网关。 elb实例为入口网关绑定私网或公网的elb，以提供私网或公网的访问。 label标签设置设置入口网关的标签，可用于网关规则筛选器的匹配。

来自：
帮助文档
应用服务网格
用户指南
网关
入口网关

天翼云最新活动

智算采购季

热销S6云服务器2核4G限时88元/年起，部分主机可加赠对象存储组合包！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

轻量型云主机

弹性伸缩服务

一体化计算加速平台·异构计算

科研助手

智算一体机

人脸实名认证

是否戴口罩识别

推荐文档

术语解释

产品关停服务

上报自定义指标并进行监控