# 私网NAT配置后组网不通怎么排查？
#### 检查安全组规则
如果安全组没有放通弹性云服务器访问和对外提供服务使用的端口，需要在弹性云服务器对应的安全组中添加放行该端口的规则。
1. 登录管理控制台。
2. 在管理控制台左上角单击![](https://support.huaweicloud.com/natgateway_faq/zh-cn_image_0000001200588578.png)，选择区域和项目。
3. 选择"计算 \> 弹性云服务器"。
4. 在弹性云服务器列表，单击待检查安全组规则的弹性云服务器名称。
5. 选择"安全组"页签，展开安全组规则。
6. 检查入方向规则和出方向规则是否已经配置放行弹性云服务器使用端口的规则。 
   - 如果已配置放行弹性云服务器使用端口规则，请[检查路由表是否配置指向私网NAT网关的路由]。
   
   - 如果未配置放行弹性云服务器使用端口的规则，请单击"配置规则"，进入安全组详情页，按[步骤7]进行配置。
   
   
   
   
7. 在安全组详情页，单击"入方向规则"或"出方向规则"，分别根据弹性云服务器使用的端口添加入方向规则或出方向规则。
 
 #### 检查路由表是否配置指向私网NAT网关的路由
1. 登录管理控制台。
2. 在管理控制台左上角单击![](https://support.huaweicloud.com/natgateway_faq/zh-cn_image_0000001200748544.png)，选择区域和项目。
3. 在系统首页，选择"网络 \> 虚拟私有云"。
4. 在左侧导航栏选择"路由表"。
5. 在路由表列表中，单击私网NAT网关所在VPC的路由表名称。
6. 检查路由列表中是否存在指向私网NAT网关的路由。