配置网络 在企业路由器中配置VPC连接 在NAT网关中配置SNAT规则 父主题： 通过企业路由器和NAT网关实现多个VPC共享SNAT访问公网

查看更多 →

业务受损。 对于SNAT EIP，外到内无法主动访问，内到外的访问控制规则使用的是互联网边界防护的能力，建议不在“弹性公网IP管理”页面中对SNAT所绑定的EIP开启防护，避免规则和日志混乱。 配置流程 将VPC1和VPC-NAT接入企业路由器中 配置NAT网关 配置VPC1路由表

查看更多 →

申请更多配额，请参见申请扩大配额 每个企业路由器支持接入的“VPN网关（VPN）”连接数量 申请更多配额，请参见申请扩大配额 每个企业路由器支持接入的“企业连接网（ECN）”连接数量 不支持修改 每个企业路由器支持创建的路由表数量 不支持修改 每个企业路由器支持的最大路由数量 不支持修改 每个路由表中支持创建的静态路由数量

查看更多 →

创建资源 创建企业路由器 创建VPC和E CS 创建EIP和公网NAT网关 父主题： 通过企业路由器和NAT网关实现多个VPC共享SNAT访问公网

查看更多 →

Client 与 SAP 应用断连。 4. dmz-sg 如果有不允许 SAP 应用访问 SAP Router 的入规则，同样的问题也会发生。 解决方案有以下两种： 1. 客户防火墙和 dmz-sg 对 SAP 应用开放所有端口。 2. 在SAP应用侧设置 keepalive 机制，rdisp/keepalive

查看更多 →

规划部署方案 使用天关作为本地防御节点时，推荐二层透明直路方式接入网络，部署在出口路由器与内网交换机之间，不影响原网络拓扑。如果用户有NAT（ 网络地址转换 ）设备，天关需要部署在NAT设备下面，以保证能识别到用户内网的真实IP地址。 同时设备需要一个IP地址，用于和云端通信，以获取

查看更多 →

VPC被ELB（独享型或者共享型）、NAT网关、VPCEP、DCS服务占用。 当接入ER的VPC关联NAT网关，并配置SNAT或者DNAT规则的“使用场景”选择“云专线/云连接”，则网络不通。 如果您了解了以上信息后，仍然想使用方案一，即将业务VPC直接接入企业路由器，那么请您优先提交工单联系华为云客服，评估组网方案的可行性。

查看更多 →

object router对象，参见表2。 表2 router对象 属性 类型 说明 id String 路由器的id 【使用说明】在查询路由器列表时非必选 name String 路由器的名称。 仅支持数字、字母、_(下划线)、-（中划线）、.（点）。 admin_state_up Boolean

查看更多 →

环境(IDC)中特定的[IP]:[PORT]。 对于由IDC发起的对开发测试环境的入方向策略，根据场景不同设置相应的访问控制策略。如AD 服务器 与保留系统，场景较为固定，应设置相应的策略，使其能够与云上特定[IP]:[PORT]互通。而对于End user，可限制能够访问的特定IP

查看更多 →

设置租户邮件服务器 操作场景 使用租户邮件服务器发送邮件时，需要在组织中配置邮件服务器相关信息。常用的邮件服务器地址及端口，如表1所示。 表1 常用邮箱SMTP服务器地址及端口 邮箱 SMTP服务器地址 服务端口 163邮箱 smtp.163.com SSL协议时，配置为465或者994

查看更多 →

设置租户邮件服务器 使用说明 使用租户邮件服务器发送邮件时，需要在组织中配置邮件服务器相关信息。常用的邮件服务器地址及端口，如表1所示。 表1 常用邮箱SMTP服务器地址及端口 邮箱 SMTP服务器地址 服务端口 163邮箱 smtp.163.com SSL协议时，配置为465或者994

查看更多 →

验证网络互通情况 操作场景 本章节指导用户登录弹性云服务器ECS，验证网络互通情况。 操作步骤 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下步骤，验证网络情况。 执行以下命令，验证VPC网络互通情况。

查看更多 →

String 功能说明：路由的类型。 取值范围： ecs：弹性云服务器 eni：网卡 vip：虚拟IP nat：NAT网关 peering：对等连接 vpn： 虚拟专用网络 dc：云专线 cc：云连接 egw： VPC终端节点 er：企业路由器 subeni：辅助弹性网卡 local：保留网段，

查看更多 →

业务账号可根据生产、开发、测试环境划分VPC，之间的网络建议不打通，确保生产、开发、测试环境的隔离。 网络运营账号创建一个集中的DMZ VPC，用于集中部署面向互联网连接的NAT网关，集中管理互联网的出入口，这样方便集中实施边界安全防护策略。 Landing Zone架构下多个账号之间需要经常互

查看更多 →

object 详细见下表2 表2 config对象说明 key value类型 描述 host string 服务器host port string 服务器port 设置会议服务器地址, 不设置时默认使用中国站 中国站: host: 'meeting.huaweicloud.com', port:

查看更多 →

公网NAT网关 公网NAT网关简介 管理公网NAT网关 管理SNAT规则 管理DNAT规则

查看更多 →

删除路由器 功能介绍 删除路由器。 调试 您可以在 API Explorer 中调试该接口。 URI DELETE /v2.0/routers/{router_id} 请求参数 无。 响应参数 无。 请求示例 DELETE https://{Endpoint}/v2.0/router

查看更多 →

其余配置默认即可，存在多出口时，需额外添加访问云端公网IP从此出接口流出的路由。 NAT配置 选择“策略 ＞ NAT策略 ＞ 源NAT”，新建一条本地子网访问华为云不做NAT转换的策略。 图6 新建源NAT策略 表3 新建源NAT策略参数设置 参数名称 说明 源安全区域 本端子网所在安全区域。 目的区域

查看更多 →

公网NAT网关 创建公网NAT网关 查询公网NAT网关列表 查询指定的公网NAT网关详情 更新公网NAT网关 删除公网NAT网关 父主题： API v2.0

查看更多 →

查询公网NAT网关列表 GET /v2/{project_id}/nat_gateways nat:natGateways:list √ √ 查询公网NAT网关详情 GET /v2/{project_id}/nat_gateways/{nat_gateway_id} nat:natGateways:get

查看更多 →

公网NAT网关 查询公网NAT网关列表 创建公网NAT网关 删除公网NAT网关 更新公网NAT网关 查询指定的公网NAT网关详情 父主题： API（公网NAT网关）

查看更多 →