示例：Fortinet飞塔防火墙VPN配置 操作场景 用户数据中心的出口防火墙选用飞塔设备，用户数据中心存在多个互联网出口，用户在华为云购买VPN网关，需要创建VPN连接连通本地网络到VPC子网。 拓扑连接 如图 多出口客户网络通过VPN接入VPC连接拓扑所示，用户数据中心存在多个互联网出口，当前指定11

查看更多 →

云防火墙是否支持跨云或跨区域使用？ 云防火墙支持线下 服务器 吗？ 云防火墙与 Web应用防火墙 有什么区别？ 云防火墙可以跨账号使用吗？ 单条流量超速，需要升级带宽吗？ 更多 产品咨询 云防火墙是否支持跨云或跨区域使用？ 云防火墙与Web应用防火墙有什么区别？ 云防火墙支持线下服务器吗？ 云防火墙支持跨账号使用吗？

查看更多 →

防火墙侧操作步骤 操作步骤 登录防火墙设备的命令行配置界面。 不同防火墙型号及版本命令可能存在差异，配置时请以对应版本的产品文档为准。 配置基本信息。 配置防火墙接口的IP地址。 interface GigabitEthernet1/0/1 //配置防火墙的公网IP地址。

查看更多 →

。 dnat_rules_limit Long 公网NAT网关下DNAT规则数量限制，默认为200。 snat_rule_public_ip_limit Integer 公网NAT网关下SNAT规则EIP池中EIP数量限制，默认为20。 pps_max Integer 网关每秒能

查看更多 →

删除公网NAT网关 功能介绍 删除公网NAT网关。 URI DELETE /v2.0/nat_gateways/{nat_gateway_id} 表1 参数说明 参数 是否必选 参数类型 描述 nat_gateway_id 是 String 所属公网NAT网关的id。 请求消息 无

查看更多 →

公网NAT网关简介 公网NAT网关（Public NAT Gateway）能够为虚拟私有云内的云主机或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器，提供最高20Gbit/s能力的网络地址转换服务。 公网NAT网关可以使多个云主机可以共享弹性公网IP访问Internet或使云主机提供互联网服务。

查看更多 →

配置防火墙业务 配置NAT 登录华为乾坤控制台。 双击控制台首页地图上“test_fw”站点，在站点首页单击右上角“站点配置”。 在站点配置页面，选择左侧导航栏的“设备配置 > 防火墙 > 防火墙全局配置”。 选择 “NAT”页签，开启“NAT使能”开关，使能EasyIP NAT功能，最后单击“应用”。

查看更多 →

DNAT规则 为什么使用DNAT？ DNAT规则是否支持更新操作？ DNAT规则可以配置服务器访问指定网站吗？

查看更多 →

IKE版本只勾选与华为云匹配的选项，推荐开启周期性DPD检测。 安全策略：添加客户侧私网网段与华为云私网网段互访的安全策略，服务为ANY，动作允许，推荐置顶这两条安全策略规则。 NAT策略：添加源地址为客户侧私网网段，目标为华为云私网网段动作为不做转换的nat规则，并将该规则置顶。

查看更多 →

删除公网NAT网关 功能介绍 删除公网NAT网关实例。 调用方法 请参见如何调用API。 URI DELETE /v2/{project_id}/nat_gateways/{nat_gateway_id} 表1 路径参数 参数 是否必选 参数类型 描述 nat_gateway_id

查看更多 →

API（公网NAT网关） 公网NAT网关标签v3 公网NAT网关 DNAT规则 SNAT规则

查看更多 →

创建公网NAT网关 功能介绍 创建公网NAT网关实例。 URI POST /v2.0/nat_gateways 请求消息 请求参数如表1所示。 表1 请求参数 参数 是否必选 参数类型 描述 nat_gateway 是 Object 公网NAT网关对象。详见表2。 表2 nat_gateway字段说明

查看更多 →

私网NAT网关 私网NAT配置后组网不通怎么排查？ 一个VPC最多支持购买多少个私网NAT？ 私网NAT支持创建的SNAT和DNAT规则数能否增加？ 私网NAT支持云专线的IP转换吗？ 私网NAT和公网NAT有什么区别？ 私网NAT是否支持跨账号使用？

查看更多 →

私网NAT网关 私网NAT网关简介 购买私网NAT网关 管理私网NAT网关 管理SNAT规则 管理DNAT规则 管理中转IP 连接IDC或其他虚拟私有云

查看更多 →

管理公网NAT网关 操作场景 公网NAT网关创建后，如果您在使用过程中发现当前的公网NAT网关规格不能满足自己的需求，可以修改公网NAT网关规格、名称和描述。如果您不再需要使用公网NAT网关，可以通过删除/退订公网NAT网关，释放资源，节省费用。 提升公网NAT网关规格不影响业务

查看更多 →

设备是否具备IPsec功能和授权：请查询设备的特性列表获取是否支持IPsec VPN。 关于组网结构，要求用户侧数据中心有固定的公网IP或者经过NAT映射后的固定公网IP（即NAT穿越，VPN设备在NAT网关后部署）也可以。 设备型号多为路由器、防火墙等，对接配置请参见管理员指南。

查看更多 →

防火墙 背景信息 防火墙设备只需上传基础数据到华为乾坤云平台，方便界面化展示设备和网络健康状态。 缺省情况下，防火墙设备基础数据上报开关默认已开，如有变动请自行设置。 操作步骤 缺省情况下，基础数据上报开关默认已开启。如需修改，需单击菜单栏“ > 高级配置”进入高级配置界面调整开关。

查看更多 →

DNAT规则 查询DNAT规则列表 更新DNAT规则 创建DNAT规则 删除DNAT规则 查询指定的DNAT规则详情 父主题： API（私网NAT网关）

查看更多 →

DNAT规则 创建DNAT规则 查询DNAT规则列表 查询指定的DNAT规则详情 删除DNAT规则 父主题： API v2.0

查看更多 →

配置参数。 - 表3 NatSessionLogConfigParam对象的参数列表 参数名称 必选 类型 参数值域 默认值 参数说明 参数示例 natSessionLogEnable 否 boolean true false false Nat日志上报使能开关。当natSessionL

查看更多 →

已购买相应的服务。 除防火墙外的其他设备已完成网络连接，确保通信正常。 配置思路 登录防火墙，主要配置以下内容。 配置公网地址和内网地址。 （可选）配置静态路由。在配置公网地址时采用了静态IP的方式，且没有配置默认网关，此场景下需要配置静态路由。 配置NAT策略（easy-ip方

查看更多 →