活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
查看全部活动
热门活动
  • 免费体验DeepSeek,上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens,限时两周
  • 云上钜惠 HOT 爆款云主机全场特惠,更有万元锦鲤券等你来领!
  • 算力套餐 HOT 让算力触手可及
  • 天翼云脑AOne NEW 连接、保护、办公,All-in-One!
  • 一键部署Llama3大模型学习机 0代码一键部署,预装最新主流大模型Llama3与StableDiffusion
  • 中小企业应用上云专场 产品组合下单即享折上9折起,助力企业快速上云
  • 息壤高校钜惠活动 NEW 天翼云息壤杯高校AI大赛,数款产品享受线上订购超值特惠
  • 天翼云电脑专场 HOT 移动办公新选择,爆款4核8G畅享1年3.5折起,快来抢购!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

智算服务

打造统一的产品能力,实现算网调度、训练推理、技术架构、资源管理一体化智算服务
智算云(DeepSeek专区)
科研助手
  • 算力商城
  • 应用商城
  • 开发机
  • 并行计算
算力互联调度平台
  • 应用市场
  • 算力市场
  • 算力调度推荐
一站式智算服务平台
  • 模型广场
  • 体验中心
  • 服务接入
智算一体机
  • 智算一体机
大模型
  • DeepSeek-R1-昇腾版(671B)
  • DeepSeek-R1-英伟达版(671B)
  • DeepSeek-V3-昇腾版(671B)
  • DeepSeek-R1-Distill-Llama-70B
  • DeepSeek-R1-Distill-Qwen-32B
  • Qwen2-72B-Instruct
  • StableDiffusion-V2.1
  • TeleChat-12B

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场创新解决方案
办公协同
  • WPS云文档
  • 安全邮箱
  • EMM手机管家
  • 智能商业平台
财务管理
  • 工资条
  • 税务风控云
企业应用
  • 翼信息化运维服务
  • 翼视频云归档解决方案
工业能源
  • 智慧工厂_生产流程管理解决方案
  • 智慧工地
建站工具
  • SSL证书
  • 新域名服务
网络工具
  • 翼云加速
灾备迁移
  • 云管家2.0
  • 翼备份
资源管理
  • 全栈混合云敏捷版(软件)
  • 全栈混合云敏捷版(一体机)
行业应用
  • 翼电子教室
  • 翼智慧显示一体化解决方案

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
  • 天翼云EasyCoding平台
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼云东升计划
  • 适配中心
  • 东升计划
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
开放能力
  • EasyCoding敏捷开发平台
培训与认证
  • 天翼云学堂
  • 天翼云认证
魔乐社区
  • 魔乐社区

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 建议与反馈
  • 用户体验官
  • 服务保障
  • 客户公告
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 智算服务
  • 产品
  • 解决方案
  • 应用商城
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心

      查看所有产品

      NAT网关

      NAT网关

      目录
        • 产品动态
        • 产品简介
        • 产品定义
        • 产品优势
        • 应用场景
        • 产品规格
        • NAT网关相关术语解释
        • NAT网关与其他服务的关系
        • 约束与限制
        • 计费说明
        • 计费说明
        • 快速入门
        • 使用SNAT访问公网
        • 入门指引
        • 步骤1:申请弹性IP
        • 步骤2:创建公网NAT网关
        • 步骤3:添加SNAT规则
        • 步骤4:结果验证
        • 使用DNAT为云主机面向公网提供服务
        • 入门指引
        • 步骤1:申请弹性IP
        • 步骤2:创建公网NAT网关
        • 步骤3:添加DNAT规则
        • 步骤4:结果验证
        • 使用私网NAT网关为VPC内计算实例实现线上线下互通
        • 入门指引
        • 步骤1:创建业务VPC及中转VPC
        • 步骤2:配置云专线(本示例使用VPC Peering代替云专线)
        • 步骤3:创建私网NAT网关
        • 步骤4:添加SNAT规则
        • 步骤5:添加路由
        • 步骤6:添加安全组规则
        • 用户指南
        • 公网NAT网关
        • 公网NAT网关简介
        • 创建NAT网关
        • 查看NAT网关
        • 修改NAT网关
        • 删除NAT网关
        • SNAT规则管理
        • 添加SNAT规则
        • 查看SNAT规则
        • 修改SNAT规则
        • 删除SNAT规则
        • 管理DNAT规则
        • 添加DNAT规则
        • 修改DNAT规则
        • 查看DNAT规则
        • 删除DNAT规则
        • 批量删除DNAT规则
        • DNAT规则模板导入导出
        • 私网NAT网关
        • 私网NAT网关简介
        • 创建私网NAT网关
        • 创建中转子网和中转IP
        • 添加SNAT规则
        • 添加DNAT规则
        • 管理私网NAT网关
        • 查看私网NAT网关
        • 修改私网NAT网关
        • 删除私网NAT网关
        • 管理私网NAT网关SNAT规则
        • 查看SNAT规则
        • 修改SNAT规则
        • 删除SNAT规则
        • 管理私网NAT网关DNAT规则
        • 查看DNAT规则
        • 修改DNAT规则
        • 删除DNAT规则
        • 管理中转子网
        • 创建中转子网
        • 查看中转子网
        • 修改中转子网
        • 删除中转子网
        • 管理中转IP
        • 创建中转IP
        • 查看中转IP
        • 删除中转IP
        • 监控管理
        • 支持的监控指标
        • 创建告警规则
        • 查看监控指标
        • 最佳实践
        • 云间NAT网关高速访问互联网
        • 方案介绍
        • 步骤1:开通云专线
        • 步骤2:创建公网NAT网关
        • 步骤3:添加SNAT规则
        • 步骤4:添加DNAT规则
        • 常见问题
        • 私网NAT网关
        • 公网NAT网关
        • SNAT规则
        • DNAT规则
        • 视频专区
        • 文档下载
        • 相关协议
        • 天翼云NAT网关服务协议
        • 天翼云NAT网关等级协议
          无相关产品

          本页目录

          公网NAT网关

          使用SNAT访问公网

          使用DNAT为云主机面向公网提供服务

          使用SNAT或DNAT高速访问互联网

          搭建高可用的SNAT

          私网NAT网关

          重叠网段VPC间互通

          企业网络上云及指定IP接入

          帮助中心 NAT网关 产品简介 应用场景
          应用场景
          更新时间 2024-01-06 22:25:08
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接
          最近更新时间: 2024-01-06 22:25:08
          下载本页

          应用场景

          2024-01-06 14:25:08

          公网NAT网关

          使用SNAT访问公网

          当VPC内的云主机需要访问公网,请求量大时,为了节省弹性IP资源并且避免云主机IP直接暴露在公网上,您可以使用公网NAT网关的SNAT功能。VPC中一个子网对应一条SNAT规则,一条SNAT规则可以配置多个弹性IP。公网NAT网关为您提供不同规格的连接数,根据业务规划,您可以通过创建多条SNAT规则,来实现共享弹性IP资源。

          使用SNAT访问公网场景组网图如图所示。

          图 使用SNAT访问公网

          图片1.png

          使用DNAT为云主机面向公网提供服务

          当VPC内的云主机需要面向公网提供服务时,可以使用公网NAT网关的DNAT功能。

          DNAT功能绑定弹性IP,有两种映射方式(IP映射、端口映射)。可通过端口映射方式,当用户以指定的协议和端口访问该弹性IP时,公网NAT网关会将该请求转发到目标云主机实例的指定端口上。也可通过IP映射方式,为云主机配置了一个弹性IP,任何访问该弹性IP的请求都将转发到目标云主机实例上。使多个云主机共享弹性IP和带宽,精确的控制带宽资源。

          一个云主机配置一条DNAT规则,如果有多个云主机需要为公网提供服务,可以通过配置多条DNAT规则来共享一个或多个弹性IP资源。

          使用DNAT为公网提供服务场景组网图如下图所示。图中示例的云主机类型均可以替换为弹性云主机中的任何一个。

          图 使用DNAT为云主机面向公网提供服务

          图片2.png

          使用SNAT或DNAT高速访问互联网

          用户云下数据中心使用云专线/VPN接入虚拟私有云的用户,若有大量的服务器需要实现安全,可靠,高速的访问互联网,或者为互联网提供服务,可通过公网NAT网关的SNAT功能或DNAT功能来实现。

          使用SNAT或DNAT高速访问互联网场景图如图所示。

          图 使用SNAT或DNAT高速访问互联网

          图片3.png

          搭建高可用的SNAT

          在IT系统中,往往存在绑定的弹性IP被攻击封堵的可能性。如果您想提高系统的高可靠性,可以在配置SNAT规则时,添加多个弹性IP,当其中一个弹性IP被攻击封堵时,可以最大程度保障使用其他弹性公网IP的业务正常运行。

          当SNAT规则上绑定了多个EIP时,系统会随机选择一个弹性IP访问公网。

          每条SNAT规则支持添加20个弹性IP,当SNAT规则中添加的弹性IP被攻击封堵或不可用时,需要手动从EIP池中删除。

          使用公网NAT网关的SNAT规则搭建高可用场景组网图如图所示。

          图 使用公网NAT网关的SNAT规则搭建高可用场景

          图片4.png

          私网NAT网关

          重叠网段VPC间互通

          私网NAT网关提供私网地址转换服务,利用两个私网NAT网关,配置SNAT、DNAT规则,可同时将源、目的网段地址转换为中转IP,通过使用中转IP实现两VPC间互通。私网NAT网关解决了两个重叠网段虚拟私有云中的云主机互相访问的问题。

          如下图所示,创建一个中转VPC,然后使用两个私网NAT网关将VPC A中IP地址为192.168.0.1的弹性云主机地址转化为10.0.0.11、将VPC B中IP地址为192.168.0.1的弹性云主机地址转化为10.0.0.22,通过转化后的IP地址相互访问。

          图 重叠网段VPC间互通

          图片1.png

          企业网络上云及指定IP接入

          大企业等机构上云,希望迁移上云保持组网不变,使用私网NAT网关无需对网络做任何更改即可保持原有方式互通。同时,行业监管部门要求指定地址接入,使用私网NAT网关将各部门的IP地址映射为指定地址接入行业监管部门,满足企业安全规范。

          如下图所示,企业部门间存在网段重叠,使用私网NAT网关,实现企业各部门迁移上云后组网不变,部门间保持原有方式互通,简化了IDC上云的网络规划;使用私网NAT网关,配置SNAT规则,将各部门的IP地址映射为符合要求的10.0.0.33地址接入行业监管部门,提升企业的安全性。

          图 企业网络上云及指定IP接入

          图片2.png

          分享文章
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接
          本节主要介绍NAT的应用场景。

          公网NAT网关

          使用SNAT访问公网

          当VPC内的云主机需要访问公网,请求量大时,为了节省弹性IP资源并且避免云主机IP直接暴露在公网上,您可以使用公网NAT网关的SNAT功能。VPC中一个子网对应一条SNAT规则,一条SNAT规则可以配置多个弹性IP。公网NAT网关为您提供不同规格的连接数,根据业务规划,您可以通过创建多条SNAT规则,来实现共享弹性IP资源。

          使用SNAT访问公网场景组网图如图所示。

          图 使用SNAT访问公网

          图片1.png

          使用DNAT为云主机面向公网提供服务

          当VPC内的云主机需要面向公网提供服务时,可以使用公网NAT网关的DNAT功能。

          DNAT功能绑定弹性IP,有两种映射方式(IP映射、端口映射)。可通过端口映射方式,当用户以指定的协议和端口访问该弹性IP时,公网NAT网关会将该请求转发到目标云主机实例的指定端口上。也可通过IP映射方式,为云主机配置了一个弹性IP,任何访问该弹性IP的请求都将转发到目标云主机实例上。使多个云主机共享弹性IP和带宽,精确的控制带宽资源。

          一个云主机配置一条DNAT规则,如果有多个云主机需要为公网提供服务,可以通过配置多条DNAT规则来共享一个或多个弹性IP资源。

          使用DNAT为公网提供服务场景组网图如下图所示。图中示例的云主机类型均可以替换为弹性云主机中的任何一个。

          图 使用DNAT为云主机面向公网提供服务

          图片2.png

          使用SNAT或DNAT高速访问互联网

          用户云下数据中心使用云专线/VPN接入虚拟私有云的用户,若有大量的服务器需要实现安全,可靠,高速的访问互联网,或者为互联网提供服务,可通过公网NAT网关的SNAT功能或DNAT功能来实现。

          使用SNAT或DNAT高速访问互联网场景图如图所示。

          图 使用SNAT或DNAT高速访问互联网

          图片3.png

          搭建高可用的SNAT

          在IT系统中,往往存在绑定的弹性IP被攻击封堵的可能性。如果您想提高系统的高可靠性,可以在配置SNAT规则时,添加多个弹性IP,当其中一个弹性IP被攻击封堵时,可以最大程度保障使用其他弹性公网IP的业务正常运行。

          当SNAT规则上绑定了多个EIP时,系统会随机选择一个弹性IP访问公网。

          每条SNAT规则支持添加20个弹性IP,当SNAT规则中添加的弹性IP被攻击封堵或不可用时,需要手动从EIP池中删除。

          使用公网NAT网关的SNAT规则搭建高可用场景组网图如图所示。

          图 使用公网NAT网关的SNAT规则搭建高可用场景

          图片4.png

          私网NAT网关

          重叠网段VPC间互通

          私网NAT网关提供私网地址转换服务,利用两个私网NAT网关,配置SNAT、DNAT规则,可同时将源、目的网段地址转换为中转IP,通过使用中转IP实现两VPC间互通。私网NAT网关解决了两个重叠网段虚拟私有云中的云主机互相访问的问题。

          如下图所示,创建一个中转VPC,然后使用两个私网NAT网关将VPC A中IP地址为192.168.0.1的弹性云主机地址转化为10.0.0.11、将VPC B中IP地址为192.168.0.1的弹性云主机地址转化为10.0.0.22,通过转化后的IP地址相互访问。

          图 重叠网段VPC间互通

          图片1.png

          企业网络上云及指定IP接入

          大企业等机构上云,希望迁移上云保持组网不变,使用私网NAT网关无需对网络做任何更改即可保持原有方式互通。同时,行业监管部门要求指定地址接入,使用私网NAT网关将各部门的IP地址映射为指定地址接入行业监管部门,满足企业安全规范。

          如下图所示,企业部门间存在网段重叠,使用私网NAT网关,实现企业各部门迁移上云后组网不变,部门间保持原有方式互通,简化了IDC上云的网络规划;使用私网NAT网关,配置SNAT规则,将各部门的IP地址映射为符合要求的10.0.0.33地址接入行业监管部门,提升企业的安全性。

          图 企业网络上云及指定IP接入

          图片2.png

          上一篇 :  产品优势
          下一篇 :  产品规格
          建议与反馈
          以上内容是否对您有帮助?
          有 没有
          感谢您的反馈,您的支持是我们前进的动力!
          您的操作过于频繁,清稍后再试
          文档反馈

          建议您登录后反馈,可在建议与反馈里查看问题处理进度

          鼠标选中文档,精准反馈问题

          选中存在疑惑的内容,即可快速反馈问题,我们会跟进处理

          知道了

           文本反馈

          本页目录

          公网NAT网关
          使用SNAT访问公网
          使用DNAT为云主机面向公网提供服务
          使用SNAT或DNAT高速访问互联网
          搭建高可用的SNAT
          私网NAT网关
          重叠网段VPC间互通
          企业网络上云及指定IP接入
          搜索
            无相关产品
            ©2025 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
            公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
            备案 京公网安备11010802043424号 京ICP备 2021034386号
            ©2025天翼云科技有限公司版权所有
            京ICP备 2021034386号
            备案 京公网安备11010802043424号
            增值电信业务经营许可证A2.B1.B2-20090001
            用户协议 隐私政策 法律声明