117:80”。 图1 DNAT网关 ( DNAT ) 约束与限制 关于NAT网关的使用，您需要注意以下几点： DNAT规则不支持企业项目授权。 集群内容器不支持访问externalTrafficPolicy为Local模式的DNAT Service。 同一个NAT网关下的多条规则可以复

查看更多 →

NAT.SNatRule 模型说明 NAT.SNatRule用于创建SNatRule规则，设置访问外网的网段。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 subnetId 是 SNat规则所属子网的ID 参数类型：HuaweiCloud.VPC.Subnet.Id 取值说明：到VPC服务获取Subnet

查看更多 →

LAN侧设备上线 配置核心交换机上线 配置接入交换机上线 配置WAC上线 配置AP在WAC上线 父主题： LANWAN融合-核心交换机+接入交换机+AP+独立AC+HubSpoke组网

查看更多 →

修改读写分离端口号 功能介绍 修改读写分离端口号。 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/instances/{instance_id}/proxy/{proxy_id}/port 表1 路径参数 参数 是否必选 参数类型 描述 project_id

查看更多 →

修改读写分离端口号 操作场景 用户开启读写分离后，支持修改读写分离端口号。 约束限制 修改读写分离端口号需要具有相应的操作权限，您可联系客服人员申请。 只有elb模式的proxy支持修改读写分离端口号。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上角的，选择“数据库

查看更多 →

√ 查询SNAT规则列表 GET /v2/{project_id}/snat_rules nat:snatRules:list √ √ 查询SNAT规则详情 GET /v2/{project_id}/snat_rules/{snat_rule_id } nat:snatRules:get

查看更多 →

LAN侧路由数据规划 为了使站点网关和LAN侧网络互通，需要配置Overlay LAN侧路由。 表1 LAN侧OSPF路由信息 参数 数据 VN OA 设备 Hub1_1 Hub1_2 Hub2_1 Hub2_2 路由协议 OSPF 进程ID 1001 1001 1001 1001

查看更多 →

LAN侧路由数据规划 为了使站点网关和LAN侧网络互通，需要配置Overlay LAN侧路由。 表1 LAN侧OSPF路由信息 参数 数据 VN OA 设备 Hub1_1 Hub1_2 进程ID 1001 1001 Router ID 127.1.0.6 127.1.0.7 通用参数

查看更多 →

"huaweicloud_nat_snat_rule" "snat_1" { floating_ip_id = huaweicloud_vpc_eip.eip_1.id nat_gateway_id = huaweicloud_nat_gateway.nat_1.id network_id

查看更多 →

D-H群：与云端一致，选择“MODP1536群（5）”。 本端/远端身份类型：IP地址，身份ID选择网关IP，NAT场景选择NAT后的IP。 使用DMZ专用VPN设备选择开启NAT穿越，选择防火墙不开启NAT穿越。 DPD为可选配置（推荐不选），加密和认证算法与云端一致。 IPsec二阶段配置

查看更多 →

ay_id}/dnat_rules/{dnat_rule_id} nat:dnatRules:delete √ √ 更新DNAT规则 PUT /v2/{project_id}/dnat_rules/{dnat_rule_id} nat:dnatRules:update √ √ 父主题：

查看更多 →

配置LAN侧设备上线 前提条件 在创建LANWAN互联口（管理网）中已经在AR设备配置好管理网段。 操作步骤 LAN侧设备使用DHCP Option148方式上线云平台。 LAN侧设备连线，上电后，会通过DHCP方式获得云平台的URL地址和端口号，自动注册上线。 表1 硬件安装与布线任务一览表

查看更多 →

站点LAN侧设计 总部站点的LAN侧连接核心交换机，通过OSPF协议与数据中心互通。 分支站点的LAN侧连接二层交换机，网关设备与二层交换机划分在同一VLAN内，实现站点网关通过二层交换机与LAN侧终端之间互通。 分支站点网关配置为DHCP 服务器 ，LAN侧终端设备从站点网关自动获取IP地址。

查看更多 →

式）的NAT配置，但只支持采用地址池中的地址作为转换后的源地址。 源转换地址池 仅NAT转换模式为“仅转换源地址”或者“源地址和目的地址同时转换”时需要配置此项。 源转换地址IP或IP段。 目的转换地址池 仅NAT转换模式为“仅转换目的地址”或者“源地址和目的地址同时转换”时需要配置此项。

查看更多 →

Step2：配置SNAT规则 SNAT功能通过绑定弹性公网IP，实现私有IP向公有IP的转换，可实现VPC内跨可用区的多个云主机共享弹性公网IP、安全高效地访问互联网。 公网NAT网关页面，单击创建的NAT网关名称，进入NAT网关详情页。 在SNAT规则页签下，单击“添加SNAT规则”。

查看更多 →

客户侧设备组网与基础配置假设 部署模式：网关模式。 内网接口：LAN 接口IP为192.168.10.1/24。 外网接口：线路1 即WAN1 接口IP为22.22.22.22/24。 缺省路由：线路1的网关IP,如22.22.22.1。 防火墙规则：LAN访问WAN，源地址、目标地址及服务均为any，动作通过。

查看更多 →

LAN侧接入数据规划 站点网关与LAN侧网络对接时，需要配置相应对接参数。 本章节及后续所有章节数据规划，无特殊说明，均以办公业务VN（OA）为例。 表1 站点LAN接口信息 参数 数据 创建后，是否可以修改 备注 VN OA - - 站点 Hub1 Hub2 Site1 Site2

查看更多 →

LAN侧接入数据规划 站点网关与LAN侧网络对接时，需要配置相应对接参数。 本章节及后续所有章节数据规划，无特殊说明，均以办公业务VN（OA）为例。 表1 站点LAN接口信息 参数 数据 创建后，是否可以修改 备注 VN OA - 办公业务 站点 Hub1 Hub2 Site1 Site2

查看更多 →

LAN侧网络数据规划 终端接入与认证方式规划 AP点位规划 父主题： 数据规划

查看更多 →

LAN侧网络数据规划 设备管理和业务数据规划 终端接入与认证方式规划 AP点位规划 父主题： 数据规划

查看更多 →

LAN侧网络数据规划 设备管理和业务数据规划 终端接入与认证方式规划 AP点位规划 父主题： 数据规划

查看更多 →