在左侧导航树，单击“连接管理”。 在“内网连接”页签下，单击“跨网段访问配置”右侧的“立即开通”，设置对应的源端网段信息，目前支持添加和删除源端网段。 单击源端网段右侧的新增源端网段。 单击源端网段右侧的删除源端网段。 图1 跨网段访问配置 跨网段访问配置当前最多可支持配置30个源端网段， 源

查看更多 →

开通成功后，“跨网段访问配置”的状态变更为“已开通”。 若您需要更改源端网段，请单击“跨网段访问配置”右侧的“立即修改”，可以进行新增网段，修改网段和删除网段等操作。 图3 修改跨网段访问配置 源端E CS 连接实例的前提是与实例节点网络通信正常，如果网络不通，可以参考对等连接进行相关配置。

查看更多 →

专线与VPC连通。 虚拟专用网络 VPN网关允许访问的VPC子网网段，需要包含OBS的网段，详细请提交工单或联系 对象存储服务 的客户经理获取。 创建虚拟专用网络，请参考创建VPN网关。 专线虚拟网关允许访问的VPC子网网段，需要包含OBS的网段，详细请提交工单或联系对象存储服务的客户经理获取。

查看更多 →

xx为查看终端节点详情中连接DNS服务的终端节点IP。 配置用户本地数据中心节点到VPN网关或者专线网关的DNS路由。 为了通过VPN或者云专线访问DNS，需要将用户本地数据中心节点访问DNS的流量指向用户本地数据中心节点的专线网关或者VPN网关。 在用户本地数据中心节点配置永久

查看更多 →

通过云专线接入华为云上VPC，用户可享受高性能、低延迟、安全专用的数据网络。同时华为云专线单线路最大支持10Gbps带宽连接，可满足各类用户带宽需求。 搭配公网NAT网关的SNAT功能与DNAT功能，实现多个 服务器 共享使用弹性公网IP（EIP），可有效降低成本。公网NAT网关的规格与

查看更多 →

若“状态”为“运行中”，表示创建成功。 图1 验证是否成功添加SNAT规则 步骤五：验证服务器是否可以通过NAT网关访问公网 进入弹性云服务器列表页面。 登录需要验证的服务器。 验证服务器可以访问外网。 图2 验证服务器可以访问外网

查看更多 →

华北-北京四、华东-上海一配置VPN连接时，华北-北京四的本端网段和华东-上海一的远端子网设置必须包含外网网段8.8.8.0/24，以便可以ping通外网。 创建并配置云连接实例 创建云连接实例（CC-Test）。 创建流程请详细参考创建云连接实例。 加载网络实例。 加载网络实例详细参考加载网络实例。 添加其他网段。

查看更多 →

华北-北京四、华东-上海一配置VPN连接时，华北-北京四的本端网段和华东-上海一的远端子网设置必须包含外网网段8.8.8.0/24，以便可以ping通外网。 配置云连接 创建云连接（CC-Test）。 创建流程请详细参考创建云连接。 加载网络实例。 加载网络实例详细参考加载网络实例。 添加自定网段。 添加自定义网段详细参考添加自定义网段。

查看更多 →

未申请实例，可以调用“创建实例”接口创建。 请求消息 参数说明 表2 参数说明 名称 参数类型 是否必选 描述 client_network_ranges Array of strings 是 客户端所在网段。 说明： 跨网段访问配置只有在客户端与副本集实例部署在不同网段的情况下

查看更多 →

B使用公网NAT网关访问公网和对公网提供服务。 图1 组网图 前提条件 如果两个VPC的网段有重叠，建立对等连接时，只能针对子网建立对等关系。 两个VPC中的全部子网网段不能重叠，否则无法通信。 配置公网NAT网关 购买公网NAT网关 购买公网NAT网关，虚拟私有云选择VPC A。具体操作请参见购买公网NAT网关。

查看更多 →

VPN-GW-Test VPN网关是VPC中建立的出口网关设备，通过VPN网关可建立VPC和IDC之间安全可靠的加密通信。 1 VPN连接 VPN-Test VPN连接帮您快速构建VPN网关和远端网关之间的安全、可靠的加密通道。 1 用户线下数据中心（IDC） IDC-Test 包含远端网关、路由器、后端服务器。该IDC私网网段为：192

查看更多 →

图1 VLAN接口上网 单独物理网口上网（推荐） 适用场景：客户网络已有出口路由器（出口网关）。业务链路所在网段没有可分配的IP地址，或者该网段不能访问互联网，需要单独物理口接入可访问互联网网段。 方案特点：需要额外连一根网线上网，并配置该物理接口的“工作模式”为“路由”模式。云端管理口和业务上行口不共用一个物理接口。

查看更多 →

为什么使用SNAT？ 什么是SNAT连接数？ 主机通过公网NAT网关访问外网，请问公网NAT网关的带宽是多少？在哪里设置？ NAT网关丢包或连接不通该如何处理？ 通过公网NAT网关访问远端服务器概率性失败该如何处理？ NAT网关里的网段设置与SNAT规则里的网段有什么关联与区别？

查看更多 →

使用场景 在云间NAT网关高速访问互联网的场景下，此处选择云专线/云连接。 表示通过云专线/云连接方式接入虚拟私有云的本地数据中心中的服务器，将通过SNAT的方式访问公网。 网段 通过配置云专线本地数据中心的某个网段，使该网段中的服务器通过SNAT方式访问公网。 弹性公网IP 用来提供互联网访问的公网IP。

查看更多 →

SNAT规则中添加的自定义网段，对于虚拟私有云的配置，必须是虚拟私有云子网网段的子集，不能相等。 SNAT规则中添加的自定义网段，对于云专线的配置，必须是云专线侧网段，且不能与虚拟私有云侧的网段冲突。 公网NAT网关支持添加的SNAT规则的数量没有限制。 云专线接入的用户，云专线的虚拟网关中，“VPC网段”参数建议设置为"0

查看更多 →

为中转IP，实现VPC内的云主机访问私网中的用户数据中心或其他VPC；配置DNAT规则共享中转IP为私网提供服务。 表1概括了公网NAT网关和私网NAT网关间的差异： 表1 公网NAT网关与私网NAT网关对比 功能项 公网NAT网关 私网NAT网关 功能 私网和公网间互通 私网和私网间互通

查看更多 →

置为“对等连接”。 图5 添加路由 验证VPC网络互通 远程登录安装机，检查是否能ping通待安装机的IP地址，以及是否能通过SSH远程登录。 待一键式重置密码插件更新完成后，请及时删除创建的对等连接。 创建VPC对等连接+中转VPC 创建中转VPC 创建2个不同网段的中转VPC，并配置对等连接。

查看更多 →

单击“高级配置”，设置如下功能。 网关 子网的网关。通向其他子网的IP地址，用于实现与其他子网的通信。 DNS服务器地址 此处默认填写华为云的DNS服务器地址，可实现云服务器在VPC内直接通过内网 域名 互相访问。同时，还支持不经公网，直接通过内网DNS访问云上服务。 若您由于业务原因需

查看更多 →

在默认路由表中创建“虚拟私有云（VPC）”连接的传播，路由自动学习VPC网段，路由信息如表5所示。 在ER路由表中，添加静态路由，网段为0.0.0.0/0，表示将访问公网的流量路由至VPC4。 ECS 3个ECS分别位于3个不同的VPC内，VPC中的ECS如果位于不同的安全组，需要在安全组中添加规则放通对端安全组的网络。

查看更多 →

NAT网关多实例 当单网关性能达到瓶颈，如SNAT支持最大100万连接不够使用或最高20Gbit/s带宽转换能力无法满足业务需求时，推荐使用多网关来横向扩展容量。 如果您想实现多网关扩容，只需将关联了VPC子网的路由表与公网NAT网关实例进行关联。 公网NAT网关多实例场景图如图5所示。

查看更多 →

在公网NAT网关中配置SNAT规则，可以实现不同VPC的网络互通，并且共用EIP-A访问公网的需求。 图3 通过NAT网关实现VPC内ECS访问公网（不同VPC内的ECS共用EIP） NAT网关（DNAT） 基于公网NAT网关的DNAT功能可以实现端口级别的转发，将EIP的端口映

查看更多 →