批量查询IPv4静态路由 典型场景 批量查询IPv4静态路由。 接口功能 批量查询IPv4静态路由。 接口约束 该接口支持msp视图下，角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用，且仅支持AR6700V和AR6700V子设备； 或者支持租户视图或msp代维视图下，角色为“Open

查看更多 →

/Tunnel200/ 配置路由信息。 配置华为云公网IP的静态路由。 ip route-static 1.1.1.2 255.255.255.255 1.1.1.1 //VPN网关主EIP+空格+255.255.255.255+空格+防火墙公网IP的网关地址 ip route-static

查看更多 →

企业内部存在NAT转换场景 组网需求 配置思路 数据规划 配置全局白名单 配置天关（USG6502E-C/USG6503E-C） 配置天关（USG6603F-C） 结果验证 父主题： 典型配置案例

查看更多 →

私网NAT支持云专线的IP转换吗？ 支持。在创建DNAT规则时，选择自定义模式，可添加通过云专线接入的客户云下IP。 父主题： 私网NAT网关

查看更多 →

修改指定的IPv4静态路由 典型场景 修改指定的IPv4静态路由。 接口功能 修改指定的IPv4静态路由。 接口约束 该接口支持msp视图下，角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用，且仅支持AR6700V和AR6700V子设备； 或者支持

查看更多 →

的安全策略，服务为ANY，动作允许，推荐置顶这两条安全策略规则。 NAT策略：添加源地址为客户侧私网网段，目标为华为云私网网段动作为不做转换的nat规则，并将该规则置顶。 安全策略中需要添加本地公网IP与华为云网关IP的互访规则，协议为UDP的500、4500和IP协议ESP与AH，确保协商流和加密流数据正常传输。

查看更多 →

PC-NAT。 创建两个路由表。 在左侧导航栏中，单击左上方的，选择“网络 > 企业路由器”，单击“管理路由表”，进入“路由表”页面。 创建两个路由表，作为关联路由表和传播路由表分别用于连接需防护的VPC和连接防火墙。 单击“路由表”页签，进入路由表设置页面，单击“创建路由表”，参数详情见表1。

查看更多 →

删除LANWAN互联IPv4静态路由 典型场景 LANWAN互联路由，用于删除IPv4静态路由。 接口功能 删除LANWAN互联IPv4静态路由。 接口约束 该接口支持北向管理员访问，必须在用户会话建立后使用。 删除请求体，请求信息中仅包含对应的静态路由ID即可。 该API可能会直

查看更多 →

最大可支持2000节点 受限于VPC路由表能力，适合中小规模组网，建议规模为1000节点及以下。 VPC网络模式下，集群每添加一个节点，会在VPC的路由表中添加一条路由（包括默认路由表和自定义路由表），因此集群本身规模受VPC路由表上限限制，创建前请提前评估集群规模。路由表配额请参见使用限制。

查看更多 →

完成IPsec隧道配置 配置路由 添加静态路由。 添加去往云端VPC子网172.16.0.0/24的子网路由，出接口为VPN隧道接口。 图9 添加静态路由 配置多出口策略路由。 配置源地址为本地子网，目标地址为云端VPC的子网的策略路由，请调整策略路由的配置顺序，确保该策略路由优先调用。 图10

查看更多 →

，详细配置如图6所示。 图6 安全选项配置 配置路由 选择“ 网络 > 路由 > 静态路由 ”，单击“新增”。不同类别设备的操作页面存在差异。 使用DMZ区域专用VPN设备配置连接。 VPN设备使用原有缺省路由即可，对应VPN路由在IPsec配置时会自动生成； 防火墙添加目标地址

查看更多 →

IP地址：10.2.0.22 创建私网NAT网关并配置转换规则 选择“网络 > NAT网关”，选择“私网NAT网关”。 在私网NAT网关页面，单击“购买私网NAT网关”。 为部门A创建私网NAT网关配置参数。 区域：华北-北京四 名称：private-nat-A 虚拟私有云：vpc-部门A

查看更多 →

删除指定的IPv4静态路由 典型场景 删除指定的IPv4静态路由。 接口功能 删除指定的IPv4静态路由。 接口约束 该接口支持msp视图下，角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用，且仅支持AR6700V和AR6700V子设备； 或者支持

查看更多 →

查询指定的IPv4静态路由 典型场景 查询指定的IPv4静态路由。 接口功能 查询指定的IPv4静态路由。 接口约束 该接口支持msp视图下，角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用，且仅支持AR6700V和AR6700V子设备； 或者支持

查看更多 →

修改指定的IPv4静态路由 典型场景 修改指定的IPv4静态路由。 接口功能 修改指定的IPv4静态路由。 接口约束 该接口支持msp视图下，角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用，且仅支持AR6700V和AR6700V子设备； 或者支持

查看更多 →

service。 当集群的节点子网关联了自定义路由表时，使用DNAT类型service同时需要将NAT的路由加入到自定义路由表中。 其余关于NAT网关的产品限制，请参见NAT网关约束与限制。 创建NAT网关和弹性公网IP 您需要提前创建NAT网关实例和弹性公网IP，具体操作步骤如下：

查看更多 →

VLink直连路由 DNS配置 扩展团体属性配置 接口配置 接口IPv4 URPF配置 接口IPv4配置 L3子接口配置 密码策略管理 接口MPLS配置 全局MPLS配置 源NAT地址池 接口NAT配置 NAT策略规则 NQA 三层网络虚拟化配置 配置队列调度模板 路由策略配置 sslpolicy配置

查看更多 →

全策略，服务为ANY，动作pass，推荐置顶这两条安全策略规则。 NAT策略：添加源地址为客户侧私网网段，目标为华为云私网网段动作为不做转换的nat规则，并将该规则置顶。 安全策略中需要添加本地公网IP与华为云网关IP的互访规则，协议为UDP的500、4500和IP协议ESP与AH，确保协商流和加密流数据正常传输。

查看更多 →

0/24），其余参数可参考购买公网NAT网关。 图8 配置公网NAT网关 为公网NAT网关添加SNAT规则。 为新建的NAT网关添加SNAT规则，才能实现资源组网段下的主机与Internet互相访问。请单击新建的公网NAT网关名称进入配置界面，选择“SNAT规则”页签，单击“添加SNAT规则”。 图9 添加SNAT规则1

查看更多 →

/8]quit 配置默认路由。 [AR651]ip route-static 0.0.0.0 0.0.0.0 1.1.1.254 其中，1.1.1.254为AR路由器公网IP的网关地址，请根据实际替换。 配置VPN网关主EIP/主EIP2到AR路由器的路由信息。 [AR651]ip

查看更多 →

55 返回私网NAT网关页面，切换至“私网NAT网关”页签，并单击“private-nat-A”。 进入“SNAT规则”页签，单击“添加SNAT规则”。 子网：使用已有，系统会自动关联部门A的子网。 中转子网：ext_sub_T1 中转IP：10.1.0.55 SNAT规则参数配置完成后，单击“确定”。

查看更多 →