修改SNAT规则 操作场景 添加SNAT规则后，如果SNAT规则设置有误，或者SNAT规则中的一些参数需要更新时，可以修改SNAT规则。 当您修改SNAT规则前，请您务必了解该操作可能带来的影响，避免误操作造成网络中断。 前提条件 私网NAT网关下存在成功添加的SNAT规则。 操作步骤

查看更多 →

NAT网关名称。 在SNAT规则页签中，单击“添加SNAT规则”。 图1 添加SNAT规则 根据界面提示，配置添加SNAT规则参数，详情请参见表1。 表1 SNAT规则参数说明 参数 说明 使用场景 SNAT规则使用的场景。 当虚拟私有云中的云主机需要访问公网时，选择虚拟私有云。

查看更多 →

管理SNAT规则 添加SNAT规则 修改SNAT规则 删除SNAT规则 父主题： 公网NAT网关

查看更多 →

是 CreatePrivateNatOption object 创建私网NAT网关实例的请求体。 表4 CreatePrivateNatOption 参数 是否必选 参数类型 描述 name 是 String 私网NAT网关实例的名字。 私网NAT网关实例的名字仅支持数字、字母、_（下划线）、-（中划线）、中文。

查看更多 →

私网NAT网关简介 什么是私网NAT网关？ 私网NAT网关（Private NAT Gateway），能够为虚拟私有云内的云主机（ 弹性云服务器 、 裸金属服务器 ）提供私网地址转换服务。您可以在私网NAT网关上配置SNAT、DNAT规则，可将源、目的网段地址转换为中转IP，通过使用中转

查看更多 →

SNAT规则和DNAT规则不能共用同一个中转IP。 私网NAT网关支持添加的DNAT规则和SNAT规则的数量如下： 小型：DNAT规则和SNAT规则的总数不超过20个。 中型：DNAT规则和SNAT规则的总数不超过50个。 大型：DNAT规则和SNAT规则的总数不超过200个。 超大型：DNAT

查看更多 →

开启NAT网关流量防护 云防火墙通过防护NAT网关所在的VPC，实现对NAT网关流量的防护，并支持对私网IP进行细粒度访问控制，防止内网主机非法外联。 支持防护SNAT和DNAT两种场景。 组网图 SNAT和DNAT的组网图如下： SNAT组网图 DNAT组网图 约束条件 仅“专业版”支持NAT网关流量防护。

查看更多 →

，使Pod以节点IP的形式与外部进行通信。这一过程被称为“Pod IP伪装”，技术上也称为源 网络地址转换 （Source Network Address Translation, SNAT）。 CCE提供nonMasqueradeCIDRs参数设置集群私有网段。在Pod中发起访问请

查看更多 →

私网NAT和公网NAT有什么区别？ 私网NAT是实现私网IP与私网IP之间的地址转换。 私网NAT的作用有： 通过私网IP地址转换，解决私网IP地址冲突的问题。 通过私网IP地址转换，满足指定地址接入的需求。 公网NAT是实现私网IP与公网IP之间的地址转换。 公网NAT的作用有：

查看更多 →

删除DNAT规则 功能介绍 删除指定的DNAT规则。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/private-nat/dnat-rules/{dnat_rule_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id

查看更多 →

删除DNAT规则 功能介绍 删除指定的DNAT规则。 调用方法 请参见如何调用API。 URI DELETE /v2/{project_id}/nat_gateways/{nat_gateway_id}/dnat_rules/{dnat_rule_id} 表1 路径参数 参数 是否必选

查看更多 →

参数类型 描述 dnat_rule 是 CreateNatGatewayDnatOption object 创建DNAT规则的请求体。 表4 CreateNatGatewayDnatOption 参数 是否必选 参数类型 描述 description 否 String DNAT规则的描述

查看更多 →

删除DNAT规则 功能介绍 删除DNAT规则。 URI DELETE /v2.0/dnat_rules/{dnat_rule_id} 表1 参数说明 参数 是否必选 参数类型 描述 dnat_rule_id 是 String 所属DNAT规则的id。 请求消息 无 响应消息 无 示例

查看更多 →

详细请参见表8。 在匹配规则的流量上配置源nat动作。 - source-address 否 REFERENCE 详细请参见表9。 NAT策略源地址。 - destination-address 否 REFERENCE 详细请参见表14。 NAT策略目的地址。 - service 否

查看更多 →

关键参数填写如下： 规则类型：NAT规则 方向：SNAT 源：选择“IP地址”，配置私网IP。 目的：选择“IP地址”（配置公网IP）或“ 域名 /域名组”。 应用：Any 单击“确认”，完成防护规则配置。 父主题： 通过配置CFW防护规则实现SNAT流量防护

查看更多 →

ffic/nat/dynamicnat 表1 query参数列表 参数名称 必选 类型 参数值域 默认值 参数说明 参数示例 vpnId 是 string 0~64个字符。 - VPN业务ID。 Overlay NAT，填写WAN虚拟网络ID； Underlay NAT，填写“UnderlayId”。

查看更多 →

"destinationIp" : "10.2.0.1/16", "sourcePort" : 1, "destinationPort" : 1 } ] } 响应参数 返回状态码为200：更新成功，响应体参考NatResponse。 NatResponse对象的参数列表，详细请参见表4。

查看更多 →

删除NAT策略规则 典型场景 删除NAT策略规则。 接口功能 删除NAT策略规则。 接口约束 该接口仅支持租户视图或msp代维视图下，角色为“Open Api Operator”的用户访问，必须在用户会话建立后使用。 该接口仅支持AR6700V-L款型。 该API可能会直接或间接

查看更多 →

是否Overlay NAT。 true：Overlay NAT； false，Underlay NAT。 true vpnId 是 string 0~64个字符。 - VPN业务ID。 Overlay NAT，填写WAN虚拟网络ID； Underlay NAT，填写“UnderlayId”。

查看更多 →

详细请参见表3。 - - 表3 NatSessionLogConfigParam对象的参数列表 参数名称 类型 参数值域 默认值 参数说明 参数示例 natSessionLogEnable boolean true false false Nat日志上报使能开关。当natSessionLog

查看更多 →

是否Overlay NAT。 true：Overlay NAT； false，Underlay NAT。 true vpnId 是 string 0~64个字符。 - VPN业务ID。 Overlay NAT，填写WAN虚拟网络ID； Underlay NAT，填写“UnderlayId”。

查看更多 →