NAT转换适配 如果设备与NetEco 服务器 之间的网络做了NAT转换，为保障南向设备与NetEco侧设备间正常通信，用户需要在NetEco进行NAT转换配置。 前提条件 已具备“NAT转换配置”操作权限。 已规划好要转换的目标IP地址。 已设置完成客户网络侧的NAT设备映射关系。

查看更多 →

修改内网地址 功能介绍 修改实例内网地址。 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/instances/{instance_id}/internal-ip 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String

查看更多 →

修改内网地址 功能介绍 修改实例内网地址。 调用接口前，您需要了解API 认证鉴权。 调试 您可以在 API Explorer 中调试该接口。 接口约束 实例在创建、重启、数据库升级、变更规格、创建用户、删除用户等状态下不能修改内网ip。 URI URI格式 PUT /v3/{pro

查看更多 →

在“概览”页的“内网地址”处，单击“设置”。 您也可以在左侧导航栏，单击“连接管理”，在“内网地址”处，单击“修改”。 图1 内网地址 在“修改内网地址”弹窗中，查看已使用IP地址数（如图所示，小于254个），有未被使用的内网地址。 图2 修改内网地址 填写未被使用的内网地址，单击“确定”。

查看更多 →

修改实例内网地址 接口说明 修改实例的内网地址。 约束说明 冻结实例，异常实例不支持该操作。 已使用的IP地址，不能作为实例的新内网地址。 修改内网地址会导致原地址链接失效，如果有绑定弹性公网IP，那么在修改内网地址的过程中，请不要操作解绑。 如果已经开启连接地址切换，不能进行该操作。

查看更多 →

修改实例内网地址 数据库从本地或其他云迁移至文档数据库服务后，可能面临更改内网IP地址的问题，文档数据库服务提供修改内网地址功能，降低客户迁移成本。 使用须知 修改节点的内网IP地址会导致原内网IP地址失效，如果该节点绑定了弹性公网IP，修改内网IP地址过程中，请不要操作解绑弹性

查看更多 →

在“概览”页的“内网地址”处，单击“设置”。 图1 内网地址 在“修改内网地址”弹窗中，查看已使用IP地址数（如图所示，小于254个），有未被使用的内网地址。 图2 修改内网地址 填写未被使用的内网地址，单击“是”。 已使用IP地址，不能再作为实例的新内网地址。 若您已开启高危

查看更多 →

在“基本信息”页面，在“连接信息”模块“内网地址”处，单击“修改”。 您也可以在左侧导航栏，单击“连接管理”，在“连接信息”模块“内网地址”处，单击“修改”。 图1 内网地址 在“修改内网地址”弹窗中，查看已使用IP地址数（如图所示，小于254个），有未被使用的内网地址。 图2 修改内网地址 填写未被使用的内网地址，单击“确定”。

查看更多 →

在“概览”页的“内网地址”处，单击“设置”。 您也可以在左侧导航栏，单击“连接管理”，在“内网地址”处，单击“修改”。 在“修改内网地址”弹窗中，查看已使用IP地址数（如图所示，小于254个），有未被使用的内网地址。 图1 修改内网地址 填写未被使用的内网地址，单击“确定”。

查看更多 →

配置不可信内网地址 背景信息 如果某些内网地址具有较高安全风险，则可以将这些内网地址配置到“不可信内网地址”中。华为乾坤发现内网地址存在风险时，会与“不可信内网地址”中设置的内网地址进行匹配，如果未在“不可信内网地址”中找到该地址，则不会将其当作IP黑名单下发给设备。 操作步骤 登录华为乾坤控制台，选择“

查看更多 →

在弹框中，输入与当前内网地址在同一VPC子网下的其他未被使用的地址，单击“确定”。 图1 修改内网地址 修改组的内网地址 登录 分布式数据库 中间件控制台。 在“实例管理”页面，选择指定的实例，单击实例名称，进入实例基本信息页面。 在“组信息”模块，在目标组“操作”列选择“更多 > 修改内网地址”。

查看更多 →

应用服务器只有内网地址，能否订阅成功？ 企业版支持使用内网地址进行订阅。应用服务器需与购买IoTDA企业版时选择的VPC一致。 非企业版不支持使用内网地址进行订阅。在使用公司或校园的内网网络时，需要进行NAT穿透。您可使用NAT穿透软件将内网地址转换为公网地址。 父主题： 订阅推送

查看更多 →

应用服务器只有内网地址，能否订阅成功？ 不能。物联网平台向应用服务器推动订阅信息时，必须是可访问的公网地址。 在使用公司或校园的内网网络时，需要进行NAT穿透。您可使用NAT穿透软件将内网地址转换为公网地址。 父主题： 订阅推送（联通用户专用）

查看更多 →

说明 转换模式 仅转换源地址 仅转换目的地址 源地址和目的地址同时转换 不转换源地址和目的地址 目的地址转换方式 当且仅当NAT转换模式为“仅转换目的地址”或者“源地址和目的地址同时转换”时需要配置此项。 公网地址与私网地址一对一转换：适用于通过一个公网地址访问一个私网地址或者多

查看更多 →

为什么使用NAT64转换的IP地址被阻断了？ 防火墙无法防护NAT64转换前的真实源IP，如果您开启了弹性公网IP的IPv6转换功能，NAT64会将源IP转换成198.19.0.0/16的网段进行ACL访问控制。 使用IPv6访问时建议放行预定义地址组中“NAT64转换地址组”，设置后198

查看更多 →

/v3/{project_id}/private-nat/dnat-rules nat:privateNatDnatRules:create - DELETE /v3/{project_id}/private-nat/dnat-rules/{dnat_rule_id} nat:privateNatDnatRules:delete

查看更多 →

NAT网关 NAT NAT私网网关绑定指定VPC资源 父主题： 系统内置预设策略

查看更多 →

使用天关作为本地防御节点时，推荐二层透明直路方式接入网络，部署在出口路由器与内网交换机之间，不影响原网络拓扑。如果用户有NAT（网络地址转换）设备，天关需要部署在NAT设备下面，以保证能识别到用户内网的真实IP地址。 同时设备需要一个IP地址，用于和云端通信，以获取配置、上报威胁信息。根据设备上网接

查看更多 →

使用天关作为本地防御节点时，推荐二层透明直路方式接入网络，部署在出口路由器与内网交换机之间，不影响原网络拓扑。如果用户有NAT（网络地址转换）设备，天关需要部署在NAT设备下面，以保证能识别到用户内网的真实IP地址。 同时设备需要一个IP地址，用于和云端通信，以获取配置、上报威胁信息。根据设备上网接

查看更多 →

企业内部存在NAT转换场景 组网需求 配置思路 数据规划 配置全局白名单 配置天关（USG6502E-C/USG6503E-C） 配置天关（USG6603F-C） 结果验证 父主题： 典型配置案例

查看更多 →

规则、DNAT规则进行管理。除此之外，您还可以实时查看监控指标了解NAT网关的健康状态。 常用操作 购买公网NAT网关 购买私网NAT网关 公网NAT网关添加SNAT规则 私网NAT网关添加SNAT规则 公网NAT网关添加DNAT规则 私网NAT网关添加DNAT规则 监控 支持的监控指标

查看更多 →