NAT转换适配 如果设备与NetEco 服务器 之间的网络做了NAT转换，为保障南向设备与NetEco侧设备间正常通信，用户需要在NetEco进行NAT转换配置。 前提条件 已具备“NAT转换配置”操作权限。 已规划好要转换的目标IP地址。 已设置完成客户网络侧的NAT设备映射关系。

查看更多 →

源NAT地址池 查询指定源NAT地址池 批量查询源NAT地址池 修改指定源NAT地址池 批量修改源NAT地址池 修改指定源NAT地址池 批量修改源NAT地址池 删除指定源NAT地址池 批量删除源NAT地址池 父主题： 业务配置

查看更多 →

为什么使用NAT64转换的IP地址被阻断了？ 防火墙无法防护NAT64转换前的真实源IP，如果您开启了弹性公网IP的IPv6转换功能，NAT64会将源IP转换成198.19.0.0/16的网段进行ACL访问控制。 使用IPv6访问时建议放行预定义地址组中“NAT64转换地址组”，设置后198

查看更多 →

私网NAT支持云专线的IP转换吗？ 支持。在创建DNAT规则时，选择自定义模式，可添加通过云专线接入的客户云下IP。 父主题： 私网NAT网关

查看更多 →

创建防火墙设备NAT配置 典型场景 提供创建防火墙设备NAT配置的接口。 接口功能 创建防火墙设备NAT配置。 接口约束 该接口支持租户视图或msp代维视图下，用户角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用。 调用方法 POST URI /c

查看更多 →

sections-patch-false对象的参数列表 参数名称 必选 类型 参数值域 默认值 参数说明 参数示例 section 否 ARRAY_REFERENCE 详细请参见表8。 地址段列表。 - 表8 sections-section-patch-false对象的参数列表 参数名称 必选 类型

查看更多 →

删除指定源NAT地址池 典型场景 删除指定源NAT地址池。 接口功能 删除指定源NAT地址池。 接口约束 该接口仅支持租户视图或msp代维视图下，角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用。 该接口仅支持AR6700V-L款型。 该API可能

查看更多 →

查询指定源NAT地址池 典型场景 查询指定源NAT地址池。 接口功能 查询指定源NAT地址池。 接口约束 该接口仅支持租户视图或msp代维视图下，角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用。 该接口仅支持AR6700V-L款型。 调用方法 GET

查看更多 →

批量删除源NAT地址池 典型场景 批量删除源NAT地址池。 接口功能 批量删除源NAT地址池。 接口约束 该接口仅支持租户视图或msp代维视图下，角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用。 该接口仅支持AR6700V-L款型。 该API可能

查看更多 →

"global" 表7 sections对象的参数列表 参数名称 必选 类型 参数值域 默认值 参数说明 参数示例 section 否 ARRAY_REFERENCE 详细请参见表8。 地址段列表。 - 表8 sections-section对象的参数列表 参数名称 必选 类型 参数值域

查看更多 →

响应参数 返回状态码为200：修改的防火墙设备NAT配置。 FwNatResponseDto对象的参数列表，详细请参见表5。 返回状态码为400：校验失败信息。 详细信息请参见实际响应消息体。 响应示例 返回状态码为200：修改的防火墙设备NAT配置。 HTTP/1.1 200 OK

查看更多 →

修改指定源NAT地址池 典型场景 修改指定源NAT地址池。 接口功能 修改指定源NAT地址池。 接口约束 该接口仅支持租户视图或msp代维视图下，角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用。 该接口仅支持AR6700V-L款型。 调用方法 PATCH

查看更多 →

修改指定源NAT地址池 典型场景 修改指定源NAT地址池。 接口功能 修改指定源NAT地址池。 接口约束 该接口仅支持租户视图或msp代维视图下，角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用。 该接口仅支持AR6700V-L款型。 调用方法 PUT

查看更多 →

"global" 表6 sections对象的参数列表 参数名称 类型 参数值域 默认值 参数说明 参数示例 section ARRAY_REFERENCE 详细请参见表7。 地址段列表。 - 表7 sections-section对象的参数列表 参数名称 类型 参数值域 默认值 参数说明

查看更多 →

选择方式： 地址池中的地址：使用含有多个公网地址的NAT地址池来作为转换后流量的源IP地址。 出接口地址：使用该条流量最终的出接口的IP地址来作为转换后的流量的源IP地址。系统通过查询路由自动找到对应的出接口。 说明： 防火墙支持透明模式下（业务接口工作在交换模式）的NAT配置，但只

查看更多 →

本端公网IP配置的接口。 下一跳 本端公网地址下一跳。 其余配置默认即可，存在多出口时，需额外添加访问云端公网IP从此出接口流出的路由。 NAT配置 选择“策略 ＞ NAT策略 ＞ 源NAT”，新建一条本地子网访问华为云不做NAT转换的策略。 图6 新建源NAT策略 表3 新建源NAT策略参数设置

查看更多 →

本端公网IP配置的接口。 下一跳 本端公网地址下一跳。 其余配置默认即可，存在多出口时，需额外添加访问云端公网IP从此出接口流出的路由。 NAT配置 选择“策略 ＞ NAT策略 ＞ 源NAT”，新建一条本地子网访问华为云不做NAT转换的策略。 图6 新建源NAT策略 表3 新建源NAT策略参数设置

查看更多 →

什么是SNAT连接数？ SNAT连接数是NAT网关执行源地址转换时创建的活动连接的数量。由源IP地址、源端口、目的IP地址、目的端口、传输层协议这五个元素组成的集合视为一条连接。连接能够区分不同会话，并且对应的会话是唯一的。其中源IP地址和源端口指SNAT转换之后的IP和它的端口。

查看更多 →

NAT网关 NAT NAT私网网关绑定指定VPC资源 父主题： 系统内置预设策略

查看更多 →

，简化了IDC上云的网络规划；使用私网NAT网关，配置SNAT规则，将各部门的IP地址映射为符合要求的10.0.0.33地址接入行业监管部门，提升企业的安全性。 图3 企业网络上云及指定IP接入 公网NAT网关与私网NAT网关对比 公网NAT网关通过配置SNAT规则将私有IP映射

查看更多 →

“添加SNAT规则”，子网选择业务VPC中需要做地址映射的子网（网段为：192.168.0.0/24），中转IP选择上述创建好的。 在业务VPC中添加指向私网NAT网关的路由，目的地址配置为IDC的网段（目的网段：10.0.0.0/24）。 图2 添加路由 在目的网段包含的服务器（私网地址为：10

查看更多 →