规划部署方案 使用天关作为本地防御节点时，推荐二层透明直路方式接入网络，部署在出口路由器与内网交换机之间，不影响原网络拓扑。如果用户有NAT（网络地址转换）设备，天关需要部署在NAT设备下面，以保证能识别到用户内网的真实IP地址。 同时设备需要一个IP地址，用于和云端通信，以获取

查看更多 →

将故障上报路由管理系统，由路由管理模块将这条路由设置为“非激活”状态（此条路由不可用，从IP路由表中删除）。当这条静态路由上绑定的BFD会话成功建立或者从故障状态恢复后（由Down转为Up），BFD会上报路由管理模块，由路由管理模块将这条路由设置为“激活”状态（此路由可用，加入IP路由表）。

查看更多 →

确认放行来自华为云VPC子网的数据流。 检查防火墙路由表 确认存在目标地址为华为云VPC子网的路由信息： 确认配置去往华为云目标网络的路由信息，路由表或VPN路由表中存在路由信息。 确认路由转发表状态正常。 路由易错配置： 目的网段与华为云VPC网段不一致，导致前往华为云的流量无法路由到配置IPsec策略的公网口。

查看更多 →

规划部署方案 使用天关作为本地防御节点时，推荐二层透明直路方式接入网络，部署在出口路由器与内网交换机之间，不影响原网络拓扑。如果用户有NAT（网络地址转换）设备，天关需要部署在NAT设备下面，以保证能识别到用户内网的真实IP地址。 同时设备需要一个IP地址，用于和云端通信，以获取

查看更多 →

已拥有需要部署SNAT的 弹性云服务器 。 待部署SNAT的弹性 云服务器 操作系统为Linux操作系统。 待部署SNAT的弹性云 服务器 网卡已配置为单网卡。 SNAT服务器与NAT网关服务差异 NAT网关（NAT Gateway）能够为虚拟私有云内的云主机（弹性云服务器、 裸金属服务器 、云桌面）或者通过云专线/VPN接

查看更多 →

路由 创建静态路由 更新静态路由 查询静态路由详情 查询静态路由列表 查询有效路由列表 删除静态路由 父主题： API

查看更多 →

路由 路由基础配置 服务基础配置 负载均衡器基础属性 负载均衡器自动创建配置 负载均衡器配置：共享型elb自动创建配置 负载均衡器配置：独享型elb自动创建配置 负载均衡器配置：监听器配置 负载均衡器配置：转发策略配置 负载均衡器配置：后端服务器（组）配置

查看更多 →

路由 修改接入云连接实例的VPC网段 查看云连接实例的路由信息 父主题： 云连接实例操作指南

查看更多 →

"huaweicloud_nat_snat_rule" "snat_1" { floating_ip_id = huaweicloud_vpc_eip.eip_1.id nat_gateway_id = huaweicloud_nat_gateway.nat_1.id network_id

查看更多 →

y_id}/dnat_rules/{dnat_rule_id} nat:dnatRules:delete √ √ 更新DNAT规则 PUT /v2/{project_id}/dnat_rules/{dnat_rule_id} nat:dnatRules:update √ √ 父主题：

查看更多 →

路由 权限 对应API接口 授权项（Action） IAM项目 (Project) 企业项目 (Enterprise Project) 创建静态路由 POST /v3/{project_id}/enterprise-router/route-tables/{route_table_id}/static-routes

查看更多 →

路由 路由概述 创建静态路由 修改静态路由 查看路由 删除静态路由

查看更多 →

创建路由后，还支持快速搜索、修改路由和删除路由记录。 搜索路由：在路由表左上角框中，输入关键字，单击或按Enter键即可找到目标路由信息。 修改路由：在路由表中单击，支持修改路由。不支持修改目的IP地址和掩码。 删除路由：在路由表中选择目标记录，单击右上角“删除”即可删除目标路由记录。 父主题： 路由器业务配置

查看更多 →

对于目标IP地址相同的多条静态路由，如果优先级相同则可以实现负载分担，如果优先级不同则可以实现路由备份。 查看设备侧路由配置结果。在设备配置页面，选择“配置结果”页签，可查看该设备的配置详情。 后续操作 创建路由之后，支持以下操作： 修改路由：单击列表中，支持修改路由信息，如目的IP、下一跳等。

查看更多 →

和DNAT规则。 在私网NAT网关列表中，单击“操作”列的“设置规则”，为中转VPC1对应的私网NAT网关添加SNAT规则，为中转VPC2对应的私网NAT网关添加DNAT规则。 图8 添加SNAT规则 图9 添加DNAT规则 关键参数说明如下，更多参数说明请参见添加SNAT规则和添加DNAT规则。

查看更多 →

协议 查询协议列表 查询协议详情 注册协议 更新协议 删除协议 父主题： 联邦身份认证管理

查看更多 →

IP。 购买公网NAT网关。具体操作请参见购买公网NAT网关。 添加SNAT规则，将云专线网段添加到规则中。更多配置SNAT规则信息，请参见添加SNAT规则。 添加云专线网段：172.18.0.0/24，绑定1中购买的EIP。 图2 添加SNAT规则 添加DNAT规则。更多配置D

查看更多 →

0/24），其余参数可参考购买公网NAT网关。 图8 配置公网NAT网关 为公网NAT网关添加SNAT规则。 为新建的NAT网关添加SNAT规则，才能实现资源组网段下的主机与Internet互相访问。请单击新建的公网NAT网关名称进入配置界面，选择“SNAT规则”页签，单击“添加SNAT规则”。 图9

查看更多 →

配置NAT网关 前提条件 已购买NAT网关：如果该网关对应的VPC未关联云资源（如云服务器），则可用于后续配置。 未购买NAT网关：需购买NAT网关，请参见购买公网NAT网关。关于NAT网关的收费，请参见计费说明。 VPC-NAT关联NAT网关后，在默认路由表中默认添加一条路由（目的地址：0

查看更多 →

0/24），其余参数可参考购买公网NAT网关。 图8 配置公网NAT网关 为公网NAT网关添加SNAT规则。 为新建的NAT网关添加SNAT规则，才能实现资源组网段下的主机与Internet互相访问。请单击新建的公网NAT网关名称进入配置界面，选择“SNAT规则”页签，单击“添加SNAT规则”。 图9

查看更多 →

在服务中正确的定义服务端口的应用协议。Istio中读取Service中端口名中的协议信息，或AppProtocol 来判定服务的应用协议，确保字段上协议配置正确。 DPE（下游协议错误） 含义： DPE (DownstreamProtocolError) 表示下游协议错误。 典型场景 下游客户端通过一个错误的协议访问目标服务。

查看更多 →