每个VPC支持的NAT网关数为1。 用户不能在VPC下手动添加默认路由。 VPC内的每个子网只能添加一条SNAT规则。 SNAT规则和DNAT规则一般面向不同的业务，如果使用相同的EIP，会面临业务相互抢占问题，请尽量避免。SNAT规则不能和全端口的DNAT规则共用EIP。 DNAT规则不支持将弹性公网IP绑定到虚拟IP。

查看更多 →

配置网络 在企业路由器中配置VPC连接 在NAT网关中配置SNAT规则 父主题： 通过企业路由器和NAT网关实现多个VPC共享SNAT访问公网

查看更多 →

网。 图4 购买公网NAT网关 配置SNAT规则，为子网绑定弹性公网IP，具体请参见添加SNAT规则。 在NAT网关页面，单击需要添加SNAT规则的NAT网关名称。 在SNAT规则页签中，单击“添加SNAT规则”。 根据界面提示配置参数，请参见图5。 SNAT规则是按网段生效，因

查看更多 →

下一跳类型：NAT网关 下一跳：选择已创建的NAT网关 图1 添加路由 单击“确定”。 步骤四：添加DNAT规则 进入公网NAT网关列表页面。 在公网NAT网关页面，单击需要添加DNAT规则的公网NAT网关名称。 在公网NAT网关详情页面中，单击“DNAT规则”页签。 在DNAT规则页签中，单击“添加DNAT规则”。

查看更多 →

网IP。 创建NAT网关，具体步骤详见购买NAT网关。 a. 登录管理控制台。 b. 在管理控制台左上角单击，选择区域和项目。 c. 在控制台首页，单击左上角的，在展开的列表中单击“网络 > NAT网关”。 d. 在NAT网关页面，单击右上角的“购买公网NAT网关”。 e. 根据界面提示配置参数。

查看更多 →

IP。 私网NAT网关支持添加的DNAT规则和SNAT规则的数量如下： 小型：DNAT规则和SNAT规则的总数不超过20个。 中型：DNAT规则和SNAT规则的总数不超过50个。 大型：DNAT规则和SNAT规则的总数不超过200个。 超大型：DNAT规则和SNAT规则的总数不超过500个。

查看更多 →

通过EIP连通VPC和公网 NAT网关（SNAT） 使用公网NAT网关，并配置SNAT规则，可实现VPC内的多个E CS 共享一个或多个EIP主动访问公网。对比为ECS直接绑定EIP访问公网，只配置SNAT规则且未配置DNAT规则时，外部用户无法通过公网直接访问NAT网关的公网地址，保证了ECS的相对安全。

查看更多 →

步骤三：创建阿里云NAT网关并配置 参考创建和管理公网NAT网关实例，创建阿里云NAT网关并配置SNAT和DNAT条目。 登录阿里云管理控制台，选择“产品与服务 > 网络和CDN > 混合云网络 > NAT网关”。 创建公网NAT网关。 在公网NAT网关页面，单击“创建公网NAT网关”，根据界面提示配置参数。

查看更多 →

找到云应用使用的EIP所绑定的SNAT规则，单击其“操作”列的“删除”。 可根据2中记录的绑定EIP，判断需要删除的SNAT。 在弹出的对话框中单击“是”，完成SNAT规则的删除。 （可选）删除NAT 一个NAT可创建多条SNAT规则和DNAT规则，规则需全部删除后方可删除NAT。请根据实际NAT的使用

查看更多 →

U实例访问公网需要为租户VPC开通NAT网关。 操作步骤 查看RCU实例信息，查看实例的VPC和子网。 购买公网NAT网关，VPC和子网选择实例所在的VPC及子网，其他根据业务需求配置。 图1 购买公网NAT网关 设置NAT网关规则，添加SNAT规则，使用场景选择虚拟私有云，网段

查看更多 →

参数 参数类型 描述 nat_gateway NatGatewayResponseBody object 公网NAT网关实例的响应体。 order_id String 订单ID。 nat_gateway_id String 公网NAT网关实例的ID。 表8 NatGatewayResponseBody

查看更多 →

longer create dnat rules or dnat allport rules. DNAT规则中私网IP与已有DNAT规则冲突 私网地址与已有DNAT规则冲突，请更换私网地址创建或更新dnat规则。 400 NAT.0309 %(limit)s DNAT rules has been

查看更多 →

公网NAT网关丢包数超限（EIP端口分配超限）怎么办？ 如果公网NAT网关使用中，监控显示丢包数超限（EIP端口分配超限），这是SNAT规则上绑定的EIP端口已被占用完导致的。建议您在SNAT规则上增加绑定的EIP数量以解决该问题。 父主题： 公网NAT网关

查看更多 →

该指标用于统计从网关侧虚拟私有云引流到当前私网NAT实例的流量。 单位：字节 ≥0 bytes 私网NAT网关 1分钟 维度 Key Value nat_gateway_id 公网NAT网关 vpc_nat_gateway_id 私网NAT网关 父主题： 使用CES监控NAT网关

查看更多 →

导致业务访问变慢，预计SNAT连接数会达到平时访问量的2-3倍，所以需随时监控SNAT连接数。 操作步骤 登录管理控制台。 在管理控制台左上角选择区域和项目。 单击“服务列表 > 云监控服务 ”。 选择“云服务监控”。 分别单击弹性公网IP和带宽与NAT网关所在行的“创建告警规则”。

查看更多 →

添加SNAT规则 单击，在服务列表中选择“网络 > NAT网关”，进入公网NAT网关页面。 在公网NAT网关页面，找到12中已创建的NAT网关，在其“操作”列，单击“设置规则”，进入规则列表页面。 在“SNAT规则”页签中，单击“添加SNAT规则”，进入SNAT规则配置页面。 参

查看更多 →

资源和成本规划 本节介绍SNAT防护中的资源和成本规划。 表1 资源说明 资源 资源说明 数量 成本说明 NAT网关（NAT Gateway） 被防护的资源。 1 具体的计费方式及标准请参考NAT网关计费说明。 弹性公网IP（Elastic IP） EIP，NAT网关绑定的EIP。 至少1个

查看更多 →

弹性公网IP实例 在NAT网关控制台，可查看该方案一键部署生成的公网NAT网关实例。 图7 公网NAT网关实例 单击公网NAT网关实例，单击SNAT规则，查看一键部署生成的SNAT规则已成功添加。 图8 NAT网关的SNAT规则 验证未绑定EIP的 服务器 是否可以通过NAT网关访问公网。 图9

查看更多 →

关键参数填写如下： 规则类型：NAT规则 方向：SNAT 源：选择“IP地址”，配置私网IP。 目的：选择“IP地址”（配置公网IP）或“ 域名 /域名组”。 应用：Any 单击“确认”，完成防护规则配置。 父主题： 通过配置CFW防护规则实现SNAT流量防护

查看更多 →

参数填写说明请参考“购买弹性公网IP”。 步骤5：配置NAT网关 创建NAT网关。 登录控制台，在“服务列表”搜索“NAT网关”，进入网络控制台页面。 单击“购买公网NAT网关”，配置NAT网关的相关信息。 详细请参考《NAT网关用户指南》中“购买公网NAT网关”。 图4 购买NAT网关 配置完成后，单击“立即购买”。

查看更多 →

参数值域 默认值 参数说明 参数示例 huawei-nce-e-nat-address-group:snat-address-group 是 REFERENCE 详细请参见表4。 源NAT地址池。 - 表4 nes-ne-snat-address-group-exclude-patch-

查看更多 →