创建公网NAT网关
操作场景
如果您要通过公网NAT网关访问公网或为公网提供服务，则需要创建公网NAT网关。
约束与限制
- 同一个公网NAT网关下的多条规则可以复用同一个弹性IP，不同网关下的规则必须使用不同的弹性IP。
- 每个VPC支持的NAT网关数为1。
- 一个VPC支持关联多个公网NAT网关。
- SNAT和DNAT不能共用同一个弹性IP。
- 当云主机同时配置弹性IP服务和公网NAT网关服务时，数据均通过弹性IP转发。
- 出于安全因素考虑，部分运营商会对下列端口进行拦截，导致无法访问。建议避免使用下列端口：
协议
不支持端口
TCP
42 135 137 138 139 444 445 593 1025 1068 1434 3127 3128 3129 3130 4444 4789 4790 5554 5800 5900 9996
UDP
135~139 1026 1027 1028 1068 1433 1434 4789 4790 5554 9996
前提条件
- 创建公网NAT网关必须指定公网NAT网关所在VPC、子网。
- 由于需要放通到公网NAT网关的流量，即在VPC中需要有指向公网NAT网关的路由，因此在创建公网NAT网关时，会自动在VPC的默认路由表中添加一条0.0.0.0/0的默认路由指向所创建的公网NAT网关。如果在创建公网NAT网关前，VPC默认路由表下已经存在0.0.0.0/0的默认路由，则会导致自动添加该默认路由指向公网NAT网关失败，此时需要在公网NAT网关创建成功后，手动为此网关添加一条不同的路由或在新路由表中创建0.0.0.0/0的默认路由指向该网关。
操作步骤
- 登录管理控制台。
- 在系统首页，单击“网络 > NAT网关”。
- 在公网NAT网关页面，单击“创建NAT网关”，进入公网NAT网关创建页面。
- 根据界面提示，配置公网NAT网关的基本信息，配置参数请参见表1。
表1 参数说明 参数
参数说明
区域
公网NAT网关所在的区域。
名称
公网NAT网关名称。最大支持64个字符，仅支持中文、数字、字母、_（下划线）、-（中划线）。
虚拟私有云
公网NAT网关所属的VPC。
VPC仅在创建公网NAT网关时可以选择，后续不支持修改。
说明：由于需要放通到公网NAT网关的流量，即在VPC中需要有指向公网NAT网关的路由，因此在创建公网NAT网关时，会自动在VPC的默认路由表中添加一条0.0.0.0/0的默认路由指向所创建的公网NAT网关。如果在创建公网NAT网关前，VPC默认路由表下已经存在0.0.0.0/0的默认路由，则会导致自动添加该默认路由指向公网NAT网关失败，此时需要在公网NAT网关创建成功后，手动为此网关添加一条不同的路由或在新路由表中创建0.0.0.0/0的默认路由指向该网关。
子网
公网NAT网关所属VPC中的子网。
子网至少有一个可用的IP地址。
子网仅在创建公网NAT网关时可以选择，后续不支持修改。
本子网仅为系统配置NAT网关使用，NAT网关对整个VPC生效，需要在购买后继续添加规则，才能够连通Internet。
规格
公网NAT网关的规格。
公网NAT网关共有小型、中型、大型、超大型四种规格类型，可通过“了解更多”查看各规格详情。
描述
公网NAT网关信息描述。最大支持255个字符，且不能包含“<”和“>”。
- 单击“立即创建”，在“规格确认”页面，您可以再次核对公网NAT网关信息。
- 确认无误后，单击“提交”，开始创建公网NAT网关。
公网NAT网关的创建过程一般需要1-6分钟。
- 在“公网NAT网关”列表，查看公网NAT网关状态。
公网NAT网关创建成功后，查看该公网NAT网关所在的VPC的默认路由表下是否存在0.0.0.0/0的默认路由指向该公网NAT网关，如果不存在，请在默认路由表中添加一条指向该公网NAT网关的路由，或创建一个自定义路由表并在自定义路由表中添加0.0.0.0/0的默认路由指向该公网NAT网关。如下步骤以在自定义路由表中添加路由为例。
