步骤5：添加DNAT规则

操作场景

NAT网关创建后，添加DNAT规则，则可以通过映射方式将您本地数据中心的服务器对互联网提供服务。

一个云主机的一个端口对应一条DNAT规则，如果您有多个云主机需要为互联网提供服务，则需要创建多条DNAT规则来实现共享一个或多个弹性公网IP访问公网。

操作前提

已成功创建NAT网关。

操作步骤

1. 登录管理控制台。
2. 在系统首页，单击“网络 > NAT网关”。
3. 在NAT网关页面，单击需要添加DNAT规则的NAT网关名称。
4. 在NAT网关详情页面中，单击“DNAT规则”页签。
5. 在DNAT规则页签中，单击“添加DNAT规则”。
   图1 添加DNAT规则
   

6. 根据界面提示，配置添加DNAT规则参数，详情请参见表1。

   表1 DNAT规则参数说明

   参数	说明
   使用场景	在云间NAT网关高速访问互联网的场景下，此处选择云专线。 表示通过云专线或VPN方式接入虚拟私有云的本地数据中心中的服务器，将通过DNAT的方式访问公网。
   端口类型	分为所有端口和具体端口两种类型。 所有端口：属于IP映射方式。此方式相当于为服务器配置了一个弹性公网IP，任何访问该弹性公网IP的请求都将转发到目标服务器实例上。 具体端口：属于端口映射方式。NAT网关会将以指定协议和端口访问该弹性公网IP的请求转发到目标服务器的指定端口上。
   支持协议	协议类型分为TCP和UDP两种类型。端口类型为具体端口时，可配置此参数，端口类型为所有端口时，此参数默认设置为All。
   弹性公网IP	弹性公网IP地址。 这里只能选择没有被绑定的弹性公网IP，或者被绑定在当前NAT网关中非“所有端口”类型DNAT规则上的弹性公网IP，或者被绑定到当前NAT网关中SNAT规则上的弹性公网IP。
   公网端口	弹性公网IP的端口。当端口类型为具体端口时，需要配置此参数，取值范围为1-65535。 公网端口的范围可以为具体的数值，也可以为连续的数值范围，例如端口可以为80，也可以为80-100。
   私网IP	用户本地数据中心中服务器的IP地址或者用户的私有IP地址。表示通过云专线或VPN接入到虚拟私有云的本地数据中心端的此私有IP服务器，可以通过DNAT方式为公网提供服务。端口类型为具体端口时，需要配置私网IP的端口。 表示此IP地址的云主机将通过DNAT方式为公网提供服务。
   私网端口	在使用DNAT为云主机面向公网提供服务场景下，指云主机的端口号。当端口类型为具体端口时，需要配置此参数，取值范围为1-65535。 私网端口的范围可以为具体的数值，也可以为连续的数值范围，例如端口可以为80，也可以为80-100。
   描述	DNAT规则信息描述。最大支持255个字符。

7. 配置完成后，单击“确定”，完成“DNAT规则”创建。
8. 在DNAT规则列表中查看详情，若“状态”为“运行中”，表示创建成功。