操作场景
NAT网关创建后，通过添加DNAT规则，则可以通过映射方式将您VPC内的云主机对互联网提供服务。
一个云主机的一个端口对应一条DNAT规则，一个端口只能映射到一个EIP，不能映射到多个EIP。如果您有多个云主机需要为互联网提供服务，则需要创建多条DNAT规则。
操作前提
已成功创建NAT网关。
操作步骤
- 登录管理控制台。
- 在系统首页，单击“网络 > NAT网关”。
- 在NAT网关页面，单击需要添加DNAT规则的NAT网关名称。
- 在NAT网关详情页面中，单击“DNAT规则”页签。
- 在DNAT规则页签中，单击“添加DNAT规则”。
说明配置DNAT规则后，需要放通对应的安全组规则，否则DNAT规则不能生效。
根据界面提示，配置添加DNAT规则参数，详情请参见下表。
| 参数 | 说明 |
|---|---|
| 使用场景 | 虚拟私有云表示虚拟私有云中的云主机将通过DNAT的方式共享弹性IP，为公网提供服务。 云专线表示通过云专线方式接入虚拟私有云的本地数据中心中的服务器，将通过DNAT的方式为公网提供服务。 |
| 端口类型 | 分为所有端口和具体端口两种类型。 所有端口：属于IP映射方式。 此方式相当于为云主机配置了一个弹性IP，任何访问该弹性IP的请求都将转发到目标云服务器实例上。 具体端口：属于端口映射方式。 公网NAT网关会将以指定协议和端口访问该弹性IP的请求转发到目标云主机实例的指定端口上。 |
| 支持协议 | 协议类型分为TCP和UDP两种类型。端口类型为具体端口时，可配置此参数，端口类型为所有端口时， 此参数默认设置为All。 |
| 弹性IP | 弹性IP地址。这里只能选择没有被绑定的弹性IP， 或者被绑定在当前公网NAT网关中非“所有端口”类型DNAT规则上的弹性IP， 或者被绑定到当前公网NAT网关中SNAT规则上的弹性IP。 |
| 公网端口 | 弹性IP的端口。当端口类型为具体端口时，需要配置此参数，有效数值为1-65535。 公网端口为具体的数值，例如80。 |
| 私网IP | 当使用场景为虚拟私有云时，指云主机的IP地址。表示此IP地址的云主机将通过DNAT方式为公网提供服务。 当使用场景为云专线时，指用户本地数据中心中服务器的IP地址或者用户的私有IP地址。 表示通过云专线接入到虚拟私有云的本地数据中心端的此私有IP服务器，可以通过DNAT方式为公网提供服务。 端口类型为具体端口时，需要配置私网IP的端口。 |
| 私网端口 | 在使用DNAT为云主机面向公网提供服务场景下，指云主机的端口号。 当端口类型为具体端口时，需要配置此参数，有效数值为1-65535。私网端口为具体的数值，例如80。 |
- 配置完成后，单击“确定”，可在DNAT规则列表中查看详情，若“状态”为“运行中”，表示创建成功。
说明配置DNAT规则后，需在对应的云主机中放通对应的安全组规则，否则DNAT规则不能生效。
