私有云的公网出口，与用户IDC的远端网关对应。 创建VPC。 创建VPC，选择网段为192.168.0.0/24，IDC私有网段为192.168.1.0/24。 IDC的网段与云上VPC中的子网网段不能重叠，否则无法通信。 具体操作请参见创建虚拟私有云和子网。 创建VPN网关。 虚拟私有云：选择2

查看更多 →

√ √ 查询SNAT规则列表 GET /v2/{project_id}/snat_rules nat:snatRules:list √ √ 查询SNAT规则详情 GET /v2/{project_id}/snat_rules/{snat_rule_id} nat:snatRules:get

查看更多 →

CCE集群默认会将以下三个知名私有网段作为非伪装网段（nonMasqueradeCIDRs）: 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 此外，如果CCE集群使用了扩展网段VPC，创建、重置节点也会将扩展网段添加到非伪装网段中。 这意味着，Pod在与外部资源通信时，

查看更多 →

y_id}/dnat_rules/{dnat_rule_id} nat:dnatRules:delete √ √ 更新DNAT规则 PUT /v2/{project_id}/dnat_rules/{dnat_rule_id} nat:dnatRules:update √ √ 父主题：

查看更多 →

VLAN接口上网 单独物理网口上网（推荐） 适用场景：客户网络已有出口路由器（出口网关）。业务链路所在网段没有可分配的IP地址，或者该网段不能访问互联网，需要单独物理口接入可访问互联网网段。 方案特点：需要额外连一根网线上网，并配置该物理接口的“工作模式”为“路由”模式。云端管理口和业务上行口不共用一个物理接口。

查看更多 →

私网NAT和公网NAT有什么区别？ 私网NAT是实现私网IP与私网IP之间的地址转换。 私网NAT的作用有： 通过私网IP地址转换，解决私网IP地址冲突的问题。 通过私网IP地址转换，满足指定地址接入的需求。 公网NAT是实现私网IP与公网IP之间的地址转换。 公网NAT的作用有：

查看更多 →

单个IP怎么填写IP地址段起始 如果是单个IP，“起始IP-终止IP”都填写同一个即可。 如果是IP段，“起始IP-终止IP”按照分配IP填写即可。 父主题： 备案信息填写FAQ

查看更多 →

存在分级组网，需要映射至大网才能彼此通信。私网NAT支持私网的IP地址映射，各部门的网段可映射至统一的VPC大网地址进行统一管理，让复杂组网的管理更加简易。 高安全 针对企业各部门间不同的密级，私网NAT支持暴露限定网段的IP和端口，隔离高安全等级的业务。因为安全受限等原因，行业

查看更多 →

私网NAT网关（Private NAT Gateway），能够为虚拟私有云内的云主机（ 弹性云服务器 、 裸金属服务器 ）提供私网地址转换服务。您可以在私网NAT网关上配置SNAT、DNAT规则，可将源、目的网段地址转换为中转IP，通过使用中转IP实现VPC内的云主机与其他VPC、云下IDC互访。 私网NAT网关分为SNAT和DNAT两个功能：

查看更多 →

.168.0.0/24网段，并且两个网段内的主机可以相互访问；另外，根据行业规范要求，部门A需要定期以指定的IP地址访问行业监管部门的主机归档数据。 IDC内业务复杂且庞大，重新规划并整改网段会影响已有业务的正常运行。客户希望能够保持现有网络规划不变，网段免修改上云，上云后重叠子

查看更多 →

法为源地址转换（SNAT）。 对私网NAT网关来说，在大企业不同部门间存在大量重叠网段，上云后无法互通，通过私网SNAT可以将一个部门多个弹性 云服务器 的IP转化为一个中转IP去访问别的部门；因为安全受限等原因，行业监管部门要求各机构和单位按指定IP地址接入，通过私网SNAT可以将

查看更多 →

关名称。 在SNAT规则页签中，单击“添加SNAT规则”。 根据界面提示配置参数。 SNAT规则按网段生效，此处子网需要选择容器所在子网，即创建集群时选择的容器子网。 对于存在多个网段的情况，可以创建多个SNAT规则或选择自定义网段，只要网段能包含容器子网即可。 图4 配置SNAT规则

查看更多 →

当云主机同时配置弹性公网IP服务和NAT网关服务时，数据均通过弹性公网IP转发。 SNAT规则中添加的自定义网段，对于虚拟私有云的配置，必须是虚拟私有云子网网段的子集，不能相等。 SNAT规则中添加的自定义网段，对于云专线的配置，必须是云专线侧网段，且不能与虚拟私有云侧的网段冲突。 当执行云服务

查看更多 →

st。 源地址 本端子网。 目的地址 华为云对端子网。 服务 any 转换方式 不做NAT转换 为确保该策略优先匹配，请将该策略置顶。 请注意接口地址出外网不做NAT转换。 例如已配置缺省策略：源区域为any，访问目标区域any，出口转换为接口地址。请额外添加一条NAT策略：源区

查看更多 →

自定义：自定义一个网段或者填写某个VPC的地址。 说明： 支持配置0.0.0.0/0的地址段，在多段地址配置时更方便。 可以配置32位主机地址，NAT网关只针对此地址起作用。 公网IP类型 选择“弹性公网IP”，此处用来提供互联网访问的公网IP。 这里只能选择没有被绑定的弹性公网IP，或者被绑定

查看更多 →

公网NAT网关 公网NAT网关简介 购买公网NAT网关 管理公网NAT网关 管理SNAT规则 管理DNAT规则

查看更多 →

VLAN接口上网 单独物理网口上网（推荐） 适用场景：客户网络已有出口路由器（出口网关）。业务链路所在网段没有可分配的IP地址，或者该网段不能访问互联网，需要单独物理口接入可访问互联网网段。 方案特点：需要额外连一根网线上网，并配置该物理接口的“工作模式”为“路由”模式。云端管理口和业务上行口不共用一个物理接口。

查看更多 →

第三方对接 > 第一阶段 ”，确认线路出口（深信服设备会针对该接口自动下发VPN路由信息），单击“新增”。 图3 IKE一阶段配置 在弹窗界面配置一阶段基本信息和高级配置项，配置界面如图4所示。 图4 参数配置 基本信息： 设备名称：自主命名一阶段连接名称，二阶段会调用此设备名称下的相关配置。

查看更多 →

路由表的数量限制。 私网NAT网关 重叠网段VPC间互通 私网NAT网关提供私网地址转换服务，利用两个私网NAT网关，配置SNAT、DNAT规则，可同时将源、目的网段地址转换为中转IP，通过使用中转IP实现两VPC间互通。私网NAT网关解决了两个重叠网段虚拟私有云中的云主机互相访问的问题。

查看更多 →

功能名称 功能描述 阶段 相关文档 1 SNAT支持CIDR SNAT支持用户配置自定义网段。 商用 添加SNAT规则 2 DNAT规则支持按私网IP搜索 丰富了控制台搜索功能，支持按私网IP搜索DNAT规则。 商用 - 2018年9月 序号 功能名称 功能描述 阶段 相关文档 1 SNAT支持云专线

查看更多 →

公网NAT网关简介 公网NAT网关（Public NAT Gateway）能够为虚拟私有云内的云主机或者通过云专线/VPN接入虚拟私有云的本地数据中心的 服务器 ，提供最高20Gbit/s能力的网络地址转换服务。 公网NAT网关可以使多个云主机可以共享弹性公网IP访问Internet或使云主机提供互联网服务。

查看更多 →