更新时间:2024-04-15 GMT+08:00

私网NAT网关简介

什么是私网NAT网关?

私网NAT网关(Private NAT Gateway),能够为虚拟私有云内的云主机(弹性云服务器、裸金属服务器)提供私网地址转换服务。您可以在私网NAT网关上配置SNAT、DNAT规则,可将源、目的网段地址转换为中转IP,通过使用中转IP实现VPC内的云主机与其他VPC、云下IDC互访。

私网NAT网关分为SNAT和DNAT两个功能:

  • SNAT功能通过绑定中转IP,可实现VPC内跨可用区的多个云主机共享中转IP,访问外部数据中心或其他VPC。
  • DNAT功能通过绑定中转IP,可实现IP映射或端口映射,使VPC内跨可用区的多个云主机共享中转IP,为外部私网提供服务。

中转子网

中转子网相当于一个中转网络,您可以在中转子网中创建私网IP,即中转IP,使本端VPC中的云主机可以共享该中转IP访问用户IDC或其他远端VPC。

中转VPC

中转子网所在VPC。

图1 私网NAT网关

公网NAT网关与私网NAT网关对比

公网NAT网关通过配置SNAT规则将私有IP映射为弹性公网IP,实现VPC内的云主机通过共享弹性公网IP访问互联网;配置DNAT规则共享弹性公网IP为公网提供服务。

私网NAT网关通过配置SNAT规则将私有IP映射为中转IP,实现VPC内的云主机访问私网中的用户数据中心或其他VPC;配置DNAT规则共享中转IP为私网提供服务。

表1概括了公网NAT网关和私网NAT网关间的差异:

表1 公网NAT网关与私网NAT网关对比

功能项

公网NAT网关

私网NAT网关

功能

私网和公网间互通

私网和私网间互通

SNAT功能

访问公网

访问私网中的IDC或其他VPC

DNAT功能

为公网提供服务

为私网中的IDC或其他VPC提供服务

互通媒介

弹性公网IP

中转IP