如果两个VPC的网段有重叠，建立对等连接时，只能针对子网建立对等关系。 两个VPC中的全部子网网段不能重叠，否则无法通信。 配置公网NAT网关 购买公网NAT网关 购买公网NAT网关，虚拟私有云选择VPC A。具体操作请参见购买公网NAT网关。 添加SNAT规则 为subnet

查看更多 →

参数填写说明请参考“购买弹性公网IP”。 步骤5：配置NAT网关 创建NAT网关。 登录控制台，在“服务列表”搜索“NAT网关”，进入网络控制台页面。 单击“购买公网NAT网关”，配置NAT网关的相关信息。 详细请参考《NAT网关用户指南》中“购买公网NAT网关”。 图4 购买NAT网关 配置完成后，单击“立即购买”。

查看更多 →

与其他服务的关系 VPN服务与其他云服务的关系如图1所示。 图1 与其他服务的关系 表1 与其他服务的关系 相关服务 交互功能 位置 虚拟私有云（Virtual Private Cloud，VPC） 通过VPC服务，创建VPC，用户数据中心才可以通过VPN上云。 虚拟私有云 弹性云服务器 （Elastic

查看更多 →

源，创建2个虚拟私有云VPC和2个弹性 云服务器ECS 。 创建云专线的物理连接：物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。 3 配置网络 在企业路由器中配置VPC连接： 在企业路由器中添加“虚拟私有云（VPC）”连接：将2个VPC分别接入企业路由器中。

查看更多 →

虚拟网关VGW-A连接虚拟接口VIF-A，通过虚拟接口将流量从远端网关转送到物理连接。 通过物理连接DC-A将流量送达线下IDC。 响应路径：线下IDC→VPC-A 根据线下IDC网络的路由配置，通过物理连接DC-B将流量转送到虚拟接口VIF-B。 线下IDC内网络中，指向云上的

查看更多 →

VPC被ELB（独享型或者共享型）、NAT网关、VPCEP、D CS 服务占用。 当接入ER的VPC关联NAT网关，并配置SNAT或者DNAT规则的“使用场景”选择“云专线/云连接”，则网络不通。 方案架构 在方案二中，业务VPC之间通过对等连接通信，业务VPC和线下IDC通过ER通信，组网架构图如图1所示。

查看更多 →

）组成 l2conn-01 单击“创建”，开始创建二层连接。 二层连接的创建过程一般需要20~60秒，当二层连接的状态为“未连接”或“已连接”，表示二层连接已创建成功。 父主题： 二层连接

查看更多 →

据中心或其他VPC，并支持云主机面向私网提供服务。 产品介绍 图说NAT网关 立即使用 成长地图 由浅入深，带您玩转NAT网关 01 了解 帮助您快速了解NAT网关的相关概念和应用场景等。 产品介绍 什么是公网NAT网关 什么是私网NAT网关 NAT网关产品优势 NAT网关应用场景

查看更多 →

> 物理连接”。 在物理连接页面，单击 “创建物理连接”。 根据界面提示，在物理连接购买页面配置机房地址、华为云接入点、物理连接端口等信息，详细请参考表1。 表1 购买物理连接参数 参数 说明 区域 物理连接开通的区域。用户可以在管理控制台左上角或购买页面切换区域。 物理连接名称 物理连接名称（可自定义）。

查看更多 →

与其他服务的关系 虚拟私有云VPC服务与其他服务的关系，如图1所示。 图1 与其他服务的关系 表1 与其他服务的关系 交互功能 相关服务 操作指导 弹性 云服务器 的安全防护 弹性云 服务器 （Elastic Cloud Server，ECS） 添加安全组规则 虚拟私有云内的弹性云服务器与Internet互连

查看更多 →

分别将2个业务VPC接入企业路由器中。 添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。 检查ER路由表中指向VPC连接的路由。 本示例中，ER开启了“默认路由表关联”和“默认路由表传播”功能，那么在ER中添加“虚拟私有云（VPC）”连接时，系统会自动添加ER指向VP

查看更多 →

关于私网NAT网关的使用，您需要注意以下几点： 公共限制 用户需要在VPC下手动添加私网路由，即通过创建对等连接或开通云专线/VPN连接远端私网。 中转IP和目的IP不能在同一个VPC中。 SNAT规则和DNAT规则不能共用同一个中转IP。 私网NAT网关支持添加的DNAT规则和SNAT规则的数量如下：

查看更多 →

务器，增强容灾性能 虚拟私有云（Virtual Private Cloud，VPC） 为虚拟IP地址绑定弹性公网IP或弹性云服务器 弹性云服务器通过NAT网关共享弹性公网IP与Internet互连 NAT网关（NAT Gateway，NAT） 使用SNAT连接Internet 访问流量分发到VPC内的多台弹性云服务器

查看更多 →

云和线下IDC的物理专线。 1个全球接入网关：将全球接入网关接入ER中，即表示将“全球接入网关（DGW）”连接添加到ER。 1个虚拟接口：连接全球接入网关和物理连接。 ER 开启“默认路由表关联”和“默认路由表传播”功能，添加完“全球接入网关（DGW）”连接和“虚拟私有云（VPC）”连接，系统会自动执行以下配置：

查看更多 →

C可以共享VPN。 云连接（Cloud Connect, CC） 您可以将两个及以上企业路由器接入云连接中心网络中，构成“对等连接（Peering）”连接，轻松实现云上跨区域网络互通。 企业连接（Enterprise Connect，EC） 您可以将企业连接网络接入企业路由器，帮

查看更多 →

创建VPC和ECS：创建4个虚拟私有云VPC和3个弹性云服务器ECS，其中一个VPC用来创建NAT网关实例。 创建EIP和公网NAT网关：创建弹性公网IP，基于一个独立的VPC创建公网NAT网关。 3 配置网络 在企业路由器中配置VPC连接： 在企业路由器中添加“虚拟私有云（VPC）”连接：将4个VPC分别接入企业路由器中。

查看更多 →

全球接入网关DGW-A连接虚拟接口VIF-A，通过虚拟接口将流量从远端网关转送到物理连接。 通过物理连接DC-A将流量送达线下IDC。 响应路径：线下IDC→VPC-A 根据线下IDC网络的路由配置，通过物理连接DC-B将流量转送到虚拟接口VIF-B。 线下IDC内网络中，指向云上的

查看更多 →

ASN：此处AS号不能和线下IDC的AS号一样，本示例为64512。 默认路由表关联：开启 默认路由表传播：开启 自动接受共享连接：请根据实际情况选择，本示例选择“开启”。 连接，本示例需要在企业路由器中添加2个连接： VPC连接：er-attach-VPC-X VGW连接：er-attach-VGW-B

查看更多 →

）组成 l2conn-01 单击“创建”，开始创建二层连接。 二层连接的创建过程一般需要20~60秒，当二层连接的状态为“未连接”或“已连接”，表示二层连接已创建成功。

查看更多 →

步骤3：添加SNAT规则 操作场景 公网NAT网关创建成功后，您需要创建SNAT规则。通过创建SNAT规则，您可以将该子网下的云主机通过共享弹性公网IP访问互联网。 一个子网或一条网段对应一条SNAT规则，如果VPC中有多个子网或网段需要访问公网，则可以通过创建多个SNAT规则实现共享弹性公网IP资源。

查看更多 →

VPC已被VPN网关使用，请删除资源后重试。 虚拟私有云已被VPN网关使用。 您需要在 虚拟专用网络 控制台中，查找目标VPN网关并删除。 删除方法，请参见删除VPN网关。 VPC已被云连接CC使用，请在CC中移除VPC后重试。 虚拟私有云已被云连接CC使用。 您需要在云连接控制台中，查找目标云连接，并移出云连接中的虚拟私有云。

查看更多 →