NAT转换适配 如果设备与NetEco 服务器 之间的网络做了NAT转换，为保障南向设备与NetEco侧设备间正常通信，用户需要在NetEco进行NAT转换配置。 前提条件 已具备“NAT转换配置”操作权限。 已规划好要转换的目标IP地址。 已设置完成客户网络侧的NAT设备映射关系。

查看更多 →

方式接入网络，部署在出口路由器与内网交换机之间，不影响原网络拓扑。如果用户有NAT（网络地址转换）设备，天关需要部署在NAT设备下面，以保证能识别到用户内网的真实IP地址。 同时设备需要一个IP地址，用于和云端通信，以获取配置、上报威胁信息。根据设备上网接口（云端管理口）的不同存在如下两种方案。

查看更多 →

方式接入网络，部署在出口路由器与内网交换机之间，不影响原网络拓扑。如果用户有NAT（网络地址转换）设备，天关需要部署在NAT设备下面，以保证能识别到用户内网的真实IP地址。 同时设备需要一个IP地址，用于和云端通信，以获取配置、上报威胁信息。根据设备上网接口（云端管理口）的不同存在如下两种方案。

查看更多 →

DHCP Option148方式：在华为乾坤云平台配置，配置对象是随板AC NAT 在出口网关FW上开启NAT功能 用户上线规划 用户接入 员工（无线接入，Portal认证） 访客（无线接入，Portal认证） 教学上网（有线接入，802.1X认证） 用户终端的IP地址 IP地址获取方式

查看更多 →

站点上网（Site to Internet） SD-WAN站点上网业务主要支持以下场景配置： 本地上网：站点的上网流量从本地CPE的Underlay链路直接出局上网。 集中上网：所有站点的上网流量都通过Overlay的EVPN隧道发送到集中上网的站点后出局上网。 混合上网： 默认集中上网+指定应用本地上网

查看更多 →

0/24 随板AC下挂的设备注册上线方式 DHCP Option148方式 NAT 在出口防火墙上开启NAT功能 用户上线设计 用户接入 教学上网（有线接入） 员工（本案例指教职工和学生，无线接入） 访客（无线接入） 用户终端的IP地址 IP地址获取方式：DHCP动态获取，汇聚交换机（随板AC）作为DHCP

查看更多 →

Portal页面。 配置ACL模板，作为NAT的地址转换规则。 配置AP业务。 配置DHCP Server，为用户终端分配IP地址。 配置SSID，包括创建SSID，同时配置用户认证方式、QoS等。 验证配置结果，确认可以使用网络实现上网，并可以在云管理平台上监控各设备状态信息。

查看更多 →

l页面。 配置ACL模板，作为NAT的地址转换规则。 配置AR业务。 配置AR下行接口。 配置DHCP Server，为用户终端分配IP地址。 配置SSID，包括创建SSID，同时配置用户认证方式、QoS等。 验证配置结果，确认可以使用网络实现上网，并可以在云管理平台上监控各设备状态信息。

查看更多 →

弹性公网IP：提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与 弹性云服务器 、 裸金属服务器 、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。 公网NAT网关：支持将私网IP转换为公网IP，转换后，云上资源即可安全地访问公网或对外提供服务，并且保护私有网络信息不直接对公网暴露。

查看更多 →

接入AP提供无线覆盖，出口网关防火墙作为出口设备与云管理平台相连。该门店的无线用户终端主要分为3类：员工、访客、哑终端，目前所有无线终端不经过认证即可接入网络，存在一定的安全风险。为了提升门店网络接入的安全性，现在需要对无线终端部署用户接入认证机制。 图1 配置无线用户认证（AP做认证点）组网拓扑实例

查看更多 →

/v3/{project_id}/private-nat/dnat-rules nat:privateNatDnatRules:create - DELETE /v3/{project_id}/private-nat/dnat-rules/{dnat_rule_id} nat:privateNatDnatRules:delete

查看更多 →

开通一个Wi-Fi，无线终端需要输入密码才能接入。 没有专业IT人员，缺乏网络建设与运维能力。 基于该商业地产的诉求，可采用华为乾坤云管理网络完成网络部署和运维。由于没有IT人员，可以选择由MSP进行代建和代维。 该商业地产网络架构如图1所示。AR路由器通过WAN口PPPoE拨号上网；通过L

查看更多 →

NAT网关 NAT NAT私网网关绑定指定VPC资源 父主题： 系统内置预设策略

查看更多 →

上网管理 开通小规模经济型（弹性公网IP） 开通大规模增强型（NAT网关+弹性公网IP） 关闭互联网访问

查看更多 →

隔离”选项关闭。 关闭用户隔离会造成无线环境内用户二层互通，如有异常组播广播报文会造成无线上网慢，所以如办公场景中不需无线投屏，建议打开“用户隔离”按钮，或为会议室设置专门的SSID并单独设置策略，具体请参考如何针对不同区域AP设置不同的无线策略。 图2 高级参数设置部分参数 父主题：

查看更多 →

勾选DPD，选择按需发送，配置信息默认即可。 路由配置 选择“网络 ＞ 路由 ＞ 静态路由”，新建一条目的为华为云子网的静态路由，下一跳指向本地出接口网关IP。 图5 新建静态路由 表2 新建静态路由参数设置 参数名称 说明 协议类型 IPv4。 源虚拟路由器 选择默认的“public”。 目的地址/掩码

查看更多 →

配置流程图 本案例以第三方路由器作为网关设备，所有AP设备在华为乾坤云平台纳管。AP通过华为乾坤APP注册上线，然后远程进行Wi-Fi业务配置。 数据规划。 手动规划AP的安装点位，确保AP的无线信号对汽车展厅实现全覆盖。 规划网络信息，包括组网方案、设备款型、接口、无线业务、QoS策略、网络安全策略等。

查看更多 →

（_）、中横线（-）组成。 说明： 新建网关还需要配置VPC子网路由才能够正常使用。教我设置。 - NAT网关规格 NAT网关的规格是指公网与私网NAT网关支持的SNAT最大连接数。了解更多 分为小、中、大、超大4中规格。 - EIP名称 弹性公网IP（Elastic IP，简称

查看更多 →

导航树中的“配置向导”菜单，进入“配置向导”界面。单击“上网向导”，进入“上网向导”界面，如下图所示。 图2 上网向导 缺省情况下，“上网向导”菜单在登录Web网管后会自动弹出。如果下次登录时不需要自动弹出该向导，可在“上网向导”菜单中勾选“下次登录不再显示此向导”前的复选框。

查看更多 →

配置思路 本案例以路由器（S3580一体机）作为网关设备，除无管理交换机外，整网设备均在华为乾坤云平台纳管。 数据规划。 手动规划设备的安装点位。 规划网络信息，包括组网方案、设备款型、接口、无线业务、QoS策略、网络安全策略等。 配置前准备。 手机下载并安装华为乾坤APP软件，用于AP扫码上线和网络验收。

查看更多 →

规则、DNAT规则进行管理。除此之外，您还可以实时查看监控指标了解NAT网关的健康状态。 常用操作 购买公网NAT网关 购买私网NAT网关 公网NAT网关添加SNAT规则 私网NAT网关添加SNAT规则 公网NAT网关添加DNAT规则 私网NAT网关添加DNAT规则 监控 支持的监控指标

查看更多 →