登录防火墙，主要配置以下内容。 配置公网地址和内网地址。 （可选）配置静态路由。在配置公网地址时采用了静态IP的方式，且没有配置默认网关，此场景下需要配置静态路由。 配置NAT策略（easy-ip方式），以便内网用户可以直接使用防火墙的公网IP地址来访问Internet。 （可选）配

查看更多 →

在订购按需资源时则为空。 dnat_rules_limit Long 公网NAT网关下DNAT规则数量限制，默认为200。 最小值：1 最大值：100000 snat_rule_public_ip_limit Integer 公网NAT网关下SNAT规则EIP池中EIP数量限制，默认为20。

查看更多 →

删除公网NAT网关 功能介绍 删除公网NAT网关。 URI DELETE /v2.0/nat_gateways/{nat_gateway_id} 表1 参数说明 参数 是否必选 参数类型 描述 nat_gateway_id 是 String 所属公网NAT网关的id。 请求消息 无

查看更多 →

公网NAT网关简介 公网NAT网关（Public NAT Gateway）能够为虚拟私有云内的云主机（ 弹性云服务器 、 裸金属服务器 ）或者通过云专线/VPN接入虚拟私有云的本地数据中心的 服务器 ，提供最高20Gbit/s能力的网络地址转换服务，使多个云主机可以共享弹性公网IP访问Internet或使云主机提供互联网服务。

查看更多 →

功能总览 全部 公网NAT网关 私网NAT网关 公网NAT网关支持按需计费 公网NAT网关支持包年/包月计费 私网NAT网关支持按需计费 SNAT规则 DNAT规则 公网NAT网关支持SNAT和DNAT共用EIP 支持企业项目 公网NAT网关 公网NAT网关能够为VPC内的云主机

查看更多 →

删除公网NAT网关 功能介绍 删除公网NAT网关实例。 调用方法 请参见如何调用API。 URI DELETE /v2/{project_id}/nat_gateways/{nat_gateway_id} 表1 路径参数 参数 是否必选 参数类型 描述 nat_gateway_id

查看更多 →

创建公网NAT网关 功能介绍 创建公网NAT网关实例。 URI POST /v2.0/nat_gateways 请求消息 请求参数如表1所示。 表1 请求参数 参数 是否必选 参数类型 描述 nat_gateway 是 Object 公网NAT网关对象。详见表2。 表2 nat_gateway字段说明

查看更多 →

API（公网NAT网关） 公网NAT网关 DNAT规则 SNAT规则 公网NAT网关标签

查看更多 →

进入公网NAT网关页面。 在公网NAT网关页面，单击需要修改的公网NAT网关操作列中的“修改”。 根据界面提示，修改公网NAT网关的名称、规格或者描述信息。 图1 修改NAT网关 修改完成后，单击“确认”，完成公网NAT网关信息的修改，在公网NAT网关列表可以看到修改后的信息。 父主题：

查看更多 →

私网NAT网关 私网NAT网关简介 购买私网NAT网关 管理私网NAT网关 管理SNAT规则 管理DNAT规则 管理中转IP 连接IDC或其他虚拟私有云

查看更多 →

私网NAT网关 私网NAT配置后组网不通怎么排查？ 一个VPC最多支持购买多少个私网NAT？ 私网NAT支持创建的SNAT和DNAT规则数能否增加？ 私网NAT支持SNAT规则和DNAT规则共用一个中转IP吗？ 私网NAT支持云专线的IP转换吗？ 私网NAT和公网NAT有什么区别？

查看更多 →

调用订阅接口时，回调地址如何获取？ 应用服务器如何收到命令状态变化的通知？ 如何获取新 域名 和老域名接入的地址/证书？ 回调地址可以使用域名吗？ 订阅后消息推送失败如何处理？ 应用服务器收到数据，但是平台显示推送失败？ 应用服务器只有内网地址，能否订阅成功？ 调用订阅接口时，提示回调地址不合法？

查看更多 →

NAT转换适配 如果设备与NetEco服务器之间的网络做了NAT转换，为保障南向设备与NetEco侧设备间正常通信，用户需要在NetEco进行NAT转换配置。 前提条件 已具备“NAT转换配置”操作权限。 已规划好要转换的目标IP地址。 已设置完成客户网络侧的NAT设备映射关系。

查看更多 →

DNAT规则 查询DNAT规则列表 更新DNAT规则 创建DNAT规则 删除DNAT规则 查询指定的DNAT规则详情 父主题： API（私网NAT网关）

查看更多 →

DNAT规则 创建DNAT规则 查询DNAT规则列表 查询指定的DNAT规则详情 删除DNAT规则 父主题： API v2.0

查看更多 →

使用天关作为本地防御节点时，推荐二层透明直路方式接入网络，部署在出口路由器与内网交换机之间，不影响原网络拓扑。如果用户有NAT（网络地址转换）设备，天关需要部署在NAT设备下面，以保证能识别到用户内网的真实IP地址。 同时设备需要一个IP地址，用于和云端通信，以获取配置、上报威胁信息。根据设备上网接

查看更多 →

DNAT规则 为什么使用DNAT？ DNAT规则是否支持更新操作？ DNAT规则可以配置服务器访问指定网站吗？

查看更多 →

调用订阅接口时，回调地址如何获取？ 应用服务器如何收到命令状态变化的通知？ 如何获取新域名和老域名接入的地址/证书？ 回调地址可以使用域名吗？ 订阅后消息推送失败如何处理？ 应用服务器收到数据，但是平台显示推送失败？ 应用服务器只有内网地址，能否订阅成功？ 调用订阅接口时，提示回调地址不合法？

查看更多 →

和添加DNAT规则。 私网IP：填写代理服务器ETH1地址，地址：172.16.101.100。 弹性公网IP：填写申请的EIP公网地址114.119.XX.XX，该地址作为Proxy_Client代理配置的地址。 代理服务器：代理服务器配置两张网卡，ETH1用于DNAT映射，ETH0用于上网。

查看更多 →

将租户全部的内网资产IP地址添加到全局白名单，防止租户内网资产IP地址被云端（包括云端自动下发、云端安全服务人员）错误下发黑名单。 已购买边界防护与响应服务时需要配置全局白名单。 操作步骤 登录华为乾坤控制台，选择“ > 我的服务 > 边界防护与响应 > 服务配置 > 地址安全域管理”。

查看更多 →

找到云应用使用的EIP所绑定的SNAT规则，单击其“操作”列的“删除”。 可根据2中记录的绑定EIP，判断需要删除的SNAT。 在弹出的对话框中单击“是”，完成SNAT规则的删除。 （可选）删除NAT 一个NAT可创建多条SNAT规则和DNAT规则，规则需全部删除后方可删除NAT。请根据实际NAT的使用

查看更多 →