0/16的报文。 除上述默认放通的流量外，其余出入子网的流量全部拒绝，如表1所示。该规则不能修改和删除。 表1 网络ACL默认规则 方向 优先级 动作 协议 源地址 目的地址 说明 入方向 * 拒绝 全部 0.0.0.0/0 0.0.0.0/0 拒绝所有入站流量 出方向 * 拒绝 全部 0.0

查看更多 →

来自公网的网络流量，否则不要将资源放置在VPC的公有子网中。 对于入站和出站流量，应采用深度防御方法。例如对入站流量进行入侵检测、防范恶意的网络攻击。对出站的流量使用NAT网关配置仅出站的单向连接。 流量过滤。使用防火墙、ACL控制内部和外部网络之间的访问流量以及内部网络中敏感区

查看更多 →

公网NAT网关DNAT规则 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建DNAT规则 POST /v2/{project_id}/dnat_rules nat:dnatRules:create √

查看更多 →

公网NAT网关SNAT规则 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建SNAT规则 POST /v2/{project_id}/snat_rules nat:snatRules:create √

查看更多 →

修改安全组规则配置，开放允许访问的协议或端口，或使用安全组的一键放通常用端口功能。 网络ACL存在限制 检查 服务器 所在子网关联的网络ACL出方向规则，确认是否存在限制。 网络ACL默认拒绝所有出站流量，需要放通服务器子网所在网关联的网络ACL出方向限制，即添加出方向规则时，选择“策略”为“允许”。

查看更多 →

公网，直接通过内网DNS访问云上服务。 若您由于业务原因需要指定其他DNS服务器地址，您可以修改默认的DNS服务器地址。如果您删除默认的DNS服务器地址，可能会导致您无法访问云上其他服务，请谨慎操作。 您也可以通过“DNS服务器地址”右侧的“重置”将DNS服务器地址恢复为默认值。

查看更多 →

primaryDns和secondaryDns的值 使用建议：如果子网中需要DNS服务器的话，primaryDns、dnsList必须填写其中一个；primaryDns、secondaryDns、dnsList都不填写的情况下,创建出来的子网将不会带有DNS服务器。 vpcId 是

查看更多 →

在“LAN”页签中设置网络配置模式，选择“本地Internet接入”，单击创建。 如果需要为同一站点里的不同AR设备配置相同的DHCP参数，请选用“本地Internet接入”。 如果需要为同一站点里的不同AR设备配置不同的DHCP参数，请选用“多分支互联”。 切换网络配置模式会清空现有的接口配置数据，请确认后再操作。

查看更多 →

在“LAN”页签中设置网络配置模式，选择“本地Internet接入”，单击创建。 如果需要为同一站点里的不同AR设备配置相同的DHCP参数，请选用“本地Internet接入”。 如果需要为同一站点里的不同AR设备配置不同的DHCP参数，请选用“多分支互联”。 切换网络配置模式会清空现有的接口配置数据，请确认后再操作。

查看更多 →

在“LAN”页签中设置网络配置模式，选择“本地Internet接入”，单击创建。 如果需要为同一站点里的不同AR设备配置相同的DHCP参数，请选用“本地Internet接入”。 如果需要为同一站点里的不同AR设备配置不同的DHCP参数，请选用“多分支互联”。 切换网络配置模式会清空现有的接口配置数据，请确认后再操作。

查看更多 →

等网络参数的终端设备。例如PC、手机、IP电话、无盘工作站等。 操作步骤（配置上行链路管理） 在站点配置页面，选择左侧导航栏的“设备配置 > 路由器 > 设备列表”。 选择目标设备，单击“设备名称”或按钮进入设备配置页面，选择“上行链路管理”页签。 根据组网场景选择设备的链路联动分析策略模式。

查看更多 →

约束与限制 VPN网关的本端子网与对端子网不能相同，即VPC和用户数据中心待互通的子网不能相同。 VPN网关和对端网关的IKE策略、IPsec策略、预共享密钥需要相同。 VPN网关和对端网关上配置的本端接口地址和对端接口地址需要互为镜像。 VPC内 弹性云服务器 安全组允许访问对端和被对端访问。

查看更多 →

自定义DNS服务器名称可以修改吗？ 自定义DNS服务器名称不支持修改。 父主题： 解析与访问类问题

查看更多 →

修改公网 域名 的DNS服务器地址 操作场景 域名（域名注册服务）的DNS服务器地址决定了域名使用哪家DNS厂商在互联网提供解析访问。 使用华为云DNS为域名配置解析之前，需要确认域名DNS服务器地址是否为华为云DNS服务器地址，非华为云DNS服务器地址则配置解析无法生效，需要先前往

查看更多 →

在左侧树状导航栏，单击“修改DNS”。 进入“修改域名DNS”页面。 图1 修改域名DNS 选择“使用非新网DNS”。 设置“主DNS”和“辅DNS”为华为云DNS提供的DNS服务器地址。 ns1.huaweicloud-dns.com ns1.huaweicloud-dns.cn ns1.huaweicloud-dns

查看更多 →

自定义DNS服务器名称如何填写？ 自定义DNS服务器名称的填写规则如下： 支持含英文字母（a~z，不区分大小写）、数字（0~9）、圆点（.）以及连字符（-），且圆点和连字符不能出现在开头和结尾。 不支持使用空格及以下特殊字符：!$&? 最长支持80个字符。 父主题： 解析与访问类问题

查看更多 →

企业内部存在DNS服务器场景 组网需求 配置思路 数据规划 配置全局白名单 配置交换机 配置天关（USG6502E-C/USG6503E-C） 配置天关（USG6603F-C） 结果验证 父主题： 典型配置案例

查看更多 →

进入“域名信息”页面。 单击“DNS服务器”参数后面的“修改”。 进入“修改DNS服务器”页面。 图1 修改DNS服务器 设置“域名服务器”为华为云DNS提供的DNS服务器地址。 ns1.huaweicloud-dns.com ns1.huaweicloud-dns.cn ns1.huaweicloud-dns

查看更多 →

步骤四：初始化网关 网关创建成功以后，用户需初始化网关，建立本地网关到 CS G管理控制台的连接。本章节详细介绍了如何初始化网关，为用户快速了解CSG网关初始化配置提供指导。 前提条件 已在本地服务器正确安装网关。 已在CSG管理控制台成功创建网关。 浏览器可连接到网关IP。 操作步骤

查看更多 →

支持选择“出站”、“入站”。 此处请选择“出站”。 终端节点名称 终端节点的名称。 只能由中文字符，英文字母，数字，及“_”，“-”，“.”组成。 长度为1-64字符。 区域 出站终端节点所属区域。 VPC 云上DNS通过此VPC将转发规则指定域名的解析请求转发到指定的IP解析。 注意： 终端节点创建后无法更改VPC。

查看更多 →

虚拟私有云选择2中进行VPN打通的VPC。 在IDC的DNS Server中增加华为云的DNS转发器。 配置DNS转发器：在用户线下的DNS服务器配置相应的DNS转发规则，将解析华为云内网域名的请求转发到DNS终端节点。 以常见的DNS软件Bind为例：/etc/named.conf内，增加DNS转发器的配置，fo

查看更多 →