NAT网关_NAT网关文档介绍内容-天翼云

常规检查项
检查防火墙NAT配置确认本地VPN网关是否在NAT设备后（一般是边界防火墙）进行部署，即VPN网关的出接口使用私有地址，然后在NAT设备上做公网地址转换。这种场景也被称为IPsec NAT穿越。

来自：
帮助文档
VPN连接
故障排查
常规检查项
添加网关
本章节主要介绍添加网关服务网关在微服务实践中可以做到统一接入、流量管控、安全防护、业务隔离等功能。前提条件服务网关使用弹性负载均衡服务（ELB）的负载均衡器提供网络访问，因此在添加网关前，请提前创建负载均衡。创建负载均衡时，需要确保所属VPC与集群的VPC一致。操作步骤步骤 1 登录应用服务网格控制台，单击服务网格的名称，进入网格详情页面。步骤 2 在左侧导航栏选择“网关管理”，单击“添加网关”。步骤 3 配置网关参数。网关名称请输入网关的名称。

来自：
帮助文档
应用服务网格
用户指南
网关管理
添加网关
网关概述
本节主要介绍智能视图服务的网关接入功能概述。网关概述功能特性方便快捷，批量接入：局域网内设备无需修改设备网络配置，可通过网关批量上云。更加广泛的接入适配：视频监控网关支持主流视频厂商私有SDK协议、ONVIF标准协议的视频设备接入。

来自：
帮助文档
智能视图服务
用户指南
网关管理
网关概述
网关退订
本章节介绍如何退订云原生网关概述在云原生网关控制台实例列表页面，选择需要退订的实例，点击退订，在弹出的对话框中点击确认，实例资源会在后台自动释放。操作步骤进入微服务引擎MSE控制台；在顶部菜单栏选择资源池；单击左侧导航栏云原生网关 > 网关列表；选择要退订的实例，点击退订；跳转退订页，提交订单，进行退订；返回微服务引擎MSE控制台，单击左侧导航栏云原生网关 -> 网关列表；查看实例列表，退订实例不可访问；

来自：
帮助文档
微服务引擎
用户指南
云原生网关
网关管理
网关退订
网关扩容
本章节介绍网关扩容功能概述节点扩容可以满足业务规模增长的需求；云原生网关目前支持高可用版的节点扩容，基础版不支持扩容能力；扩容的大概过程如图所示，集群扩容后，将更新ELB与网关实例的绑定关系，在此过程中，通过ELB作负载均衡来实现无损节点扩容。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
网关管理
网关扩容
网关规则
本章节介绍网关规则相关操作概述网关规则定义和配置应用服务网格中的入口或出口网关，控制着外部流量如何进入网格以及网格内访问外部，本文介绍网关相关操作。使用yaml创建网关规则登录应用网格控制台，单击应用网格实例列表中的网格名称。在左侧导航栏中，选择网关>网关规则。选择对应的命名空间后，点击创建网关规则按钮。在创建页面选择场景模板，然后在yaml文本框中按需修改网关规则的配置。最后点击创建按钮，完成创建。

来自：
帮助文档
应用服务网格
用户指南
网关
网关规则
网关续订
本章节介绍如何续订云原生网关如何为已开通的云原生网关进行续费？实例计费模式为包年包月，当实例生命周期达到截至使用时间时，云原生网关实例会处于到期停机的状态，然后保留15天，保留期内，用户可以通过续费恢复实例；若超出保留期实例将被真正地清理。操作步骤进入微服务引擎MSE控制台；在顶部菜单栏选择资源池；单击左侧导航栏云原生网关 > 网关列表；在实例列表点击“续订”；进入实例续订页，选择续订时长，提交订单，完成续费；

来自：
帮助文档
微服务引擎
用户指南
云原生网关
网关管理
网关续订
运维工具
[ip] 配置LAN口网关 ivpnctl lan gw del 删除LAN口网关 ivpnctl lan vlan add [vlan id] 配置LAN口vlan ivpnctl lan vlan del 删除LAN口vlan ivpnctl sn [sn] 配置序列号 ivpnctl key [key] 配置密钥 ivpnctl nat [enable 开启/关闭nat功能 ivpnctl show 显示所有配置信息

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
iVPN
安装部署iVPN
运维工具
集群拓扑图
可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。 Ring 安全环，集群内部的故障隔离域，主要作用是故障隔离，环内主机出现故障，故障不会扩散到环外。如果环内某一单节点故障，所有DN节点在环内都有副本，数据不会丢失。例如Server1发生故障后，DN1的备节点在Server2上，DN2的备节点在Server3上，DN3的备节点在Server3上，每个Server运行4个主DN，环内的各主机性能仍然保证均衡。

来自：
帮助文档
数据仓库服务
用户指南
集群管理
集群拓扑图
网关配置
本章节介绍如何开启网关调用链配置概述云原生网关集成了天翼云链路追踪，提供链路数据采集上报、查询及分析能力。帮助您分析微服务调用拓扑，快速发现系统问题点和瓶颈。您可以根据需要配置观测能力，如下图所示：监控分析云原生网关集成了天翼云应用性能监控，提供系统、路由两个维度的QPS、成功率、延迟等监控能力。帮助您实时监控系统和路由的关键指标，快速发现系统问题点和瓶颈。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
网关管理
网关配置
IPsec VPN连接常见问题
原因：在IPsec连接的对端网关设备使用的是华为防火墙的情况下，如果对端网关设备的出接口配置了nat enable，将会导致从该接口发出的所有数据包的源IP地址都被转换为该接口的IP地址，导致IPsec VPN连接单向不通。解决方案：运行nat disable命令，关闭出接口的NAT功能。设置NAT策略。

来自：
帮助文档
VPN连接
常见问题
IPsec VPN连接常见问题
查看网关详情
本章节介绍网关基本信息和网关入口您可以在网关详情页查看网关基本信息和网关入口。操作步骤进入微服务引擎MSE控制台；在顶部菜单栏选择资源池；单击左侧导航栏云原生网关 > 网关列表；您可以在网关列表页单击需要查看的网关实例ID或者实例名称，也可以单击操作列中的管理按钮；在云原生网关详情页您可以查看当前网关实例的基本信息和网关入口信息；基本信息网关入口查看已绑定的ELB列表，您可以进行绑定ELB 、解绑ELB操作。操作说明请参照管理网关入口ELB。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
网关管理
查看网关详情
网关设备接入
本节主要介绍如何在智能视图服务控制台接入网关设备。点击左侧导航栏的【设备管理】，点击【添加设备】，进入添加设备页面，包含接入配置和设备配置两个步骤。 IPC与NVR设备均支持了通过网关接入，在接入配置页面中，填入设备名称，下拉选择设备分类（IPC/NVR），接入协议选择【网关接入】，可在网关选择中下拉选择已注册的网关（网关注册流程参考【网关管理】），选择所属的网关协议，填写登录设备的相关信息，绑定资源包，点击【下一步】。

来自：
帮助文档
智能视图服务
用户指南
设备管理
网关设备接入
配置私网SNAT
操作场景在NAT配置页签，配置SNAT规则后，内部网络可以通过转换后的对外服务IP访问外部网络。前提条件注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。您已完成智能网关硬件版的创建。操作步骤登录控制中心。在控制中心页面左上角点击，选择区域，本节我们选择华东1。依次选择“网络”，单击“天翼云SD-WAN”，进入天翼云SD-WAN总览页面。选择“智能网关”，单击目标智能网关实例名称，进入智能网关实例详情页。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
云上网络配置
配置私网SNAT
新增网关响应
本章主要介绍新增网关响应。网关响应指API网关未能成功处理API请求，从而产生的错误响应。API网关提供默认的网关响应（default），如果您需要自定义响应状态码或网关响应内容，可在API分组管理中新增网关响应，其中响应内容符合JSON格式即可。

来自：
帮助文档
API网关
开放API网关
API分组管理
新增网关响应
云原生网关
本章节介绍云原生网关CGW子产品的应用场景流量接入&服务治理传统的服务架构中采用流量网关+业务网关实现流量接入与分发；云原生网关融合了流量网关和业务网关能力，作为微服务架构中东西向和南北向流量的入口，提供了tls卸载，服务发现，请求路由，负载均衡，熔断限流等流量治理能力。认证鉴权在云上发布的服务一般需要对前端的请求进行认证鉴权，云原生网关提供了jwt、oidc、ip黑白名单及一系列扩展插件，实现对应用请求的身份认证和访问控制。

来自：
帮助文档
微服务引擎
产品简介
应用场景
云原生网关
绑定智能网关
单击“设备信息”页签，单击“绑定智能网关”按钮，进入绑定智能网关页面。实例类型选择“同账号”，选择该用户已创建的智能网关；实例类型选择“跨账号”，在下拉列表选择对方账号邮箱(ID)，在下拉列表选择对方用户已授权的智能网关。单击“确定”按钮。

来自：
帮助文档
天翼云SD-WAN
天翼云SD-WAN实例
绑定智能网关
云原生网关
认证鉴权网关需要对请求的身份进行校验，当前云原生网关支持jwt、oidc及通过扩展插件的方式实现对请求的身份认证和鉴权。

来自：
帮助文档
微服务引擎
产品简介
名词解释
云原生网关
用户网关查询
查询已创建的VPN用户网关。接口功能介绍查询已创建的VPN用户网关接口约束支持主备模式资源池。

来自：
帮助文档
VPN连接
API参考
API
主备模式资源池用户网关功能
用户网关查询
用户网关修改
修改已创建的VPN用户网关(目前只能修改网关名字)。接口功能介绍修改已创建的VPN用户网关(目前只能修改网关名字)。

来自：
帮助文档
VPN连接
API参考
API
主备模式资源池用户网关功能
用户网关修改
数据集成
如果是迁移公网的数据上云，可以使用NAT网关服务，实现CDM服务与子网中的其他弹性云主机共享弹性IP，可以更经济、更方便的通过Internet迁移本地数据中心或第三方云上的数据。具体操作如下：假设已经创建好了CDM集群（无需为CDM集群绑定专用弹性IP），记录下CDM集群所在的VPC和子网。创建NAT网关，注意选择和CDM集群相同的VPC、子网。创建完NAT网关后，回到NAT网关控制台列表，单击创建好的网关名称，然后选择“添加SNAT规则”。选择子网和弹性IP，如果没有弹性IP，需要先申请一个。

来自：
帮助文档
数据治理中心 DataArts Studio
常见问题
操作类
数据集成
VPN网关退订
支持退订一个包周期计费/按需的VPN网关。退订后，将退还对应部分VPN网关费用。接口功能介绍支持退订一个包周期计费/按需的VPN网关。退订后，将退还对应部分VPN网关费用。接口约束支持集群模式资源池，并且当前VPN网关没有绑定用户网关和VPN连接。

来自：
帮助文档
VPN连接
API参考
API
集群模式资源池VPN网关功能
VPN网关退订
VPN网关查询
查询账户下已创建的VPN网关。接口功能介绍查询账户下已创建的VPN网关。

来自：
帮助文档
VPN连接
API参考
API
主备模式资源池VPN网关功能
VPN网关查询
VPN网关退订
支持退订一个包周期计费/按需的VPN网关。接口功能介绍支持退订一个包周期计费/按需的VPN网关。退订后，将退还对应部分VPN网关费用。接口约束支持主备模式资源池，并且当前VPN网关没有绑定用户网关和VPN连接。

来自：
帮助文档
VPN连接
API参考
API
主备模式资源池VPN网关功能
VPN网关退订
VPN网关修改
修改已创建的VPN网关。接口功能介绍修改已创建的VPN网关。接口约束支持主备模式资源池，并且目前只支持修改名字，带宽和连接数修改请走VPN网关升配接口。

来自：
帮助文档
VPN连接
API参考
API
主备模式资源池VPN网关功能
VPN网关修改
用户网关创建
创建VPN用户网关。接口功能介绍创建VPN用户网关。

来自：
帮助文档
VPN连接
API参考
API
主备模式资源池用户网关功能
用户网关创建
VPN网关续订
支持VPN网关包周期计费的订购。接口功能介绍支持VPN网关包周期计费的续订。接口约束支持集群模式资源池，并且用户VPN网关非按需订单，用户配额未满；用户账户余额充足，该接口无法使用优惠券支付，若余额不足会创建一个待支付订单。

来自：
帮助文档
VPN连接
API参考
API
集群模式资源池VPN网关功能
VPN网关续订
VPN网关续订
支持VPN网关包周期计费的续订。接口功能介绍支持VPN网关包周期计费的续订接口约束支持主备模式资源池，并且用户VPN网关非按需订单，用户配额未满；用户账户余额充足，该接口无法使用优惠券支付，若余额不足会创建一个待支付订单。

来自：
帮助文档
VPN连接
API参考
API
主备模式资源池VPN网关功能
VPN网关续订
VPN网关订购
多AZ资源池VPN网关订购。接口功能介绍多AZ资源池VPN网关订购接口约束支持集群模式资源池。 URI POST /v4/vpn/vpn-gateway/new 路径参数无 Query参数无请求参数请求头header参数无请求体body参数参数是否必填参数类型说明示例下级对象 vpnName 是 String VPN网关名字 vpc-9ce5 clientToken 否 String 客户端存根，用于保证订单幂等性。要求单个云平台账户内唯一。

来自：
帮助文档
VPN连接
API参考
API
集群模式资源池VPN网关功能
VPN网关订购
云原生网关
本章节介绍云原生网关CGW子产品的产品规格云原生网关版本&规格版本节点规格节点数量基础版 2C4G/4C8G/8C16G/16C32G 1 集群版 2C4G/4C8G/8C16G/16C32G 2 ~ 9 x86架构云原生网关性能数据主机类型版本安全水位线QPS（30% CPU，应答包1K，HTTP请求） X86-通用型基础版2C4G 2500 X86-通用型基础版4C8G 5000 X86-通用型基础版8C16G 9000

来自：
帮助文档
微服务引擎
产品简介
产品规格
云原生网关
操作类
具体操作，请参见创建专线网关。物理专线支持NAT吗？目前物理专线暂不支持配置NAT，如果因特殊场景必须使用NAT，需要您在本地数据中心配置NAT。物理专线接入的过程是什么？物理专线接入的过程请联系客户经理。如果没有专属客户经理可拨打天翼云客服电话（400-810-9889）进行咨询。如何测试线路是否接好？当完成物理专线接入施工后，由工程师和您进行配合操作，检测线路接入情况。物理专线施工后，本地数据中心无法访问云上资源，如何解决？请您通过提工单方式，由专业的工程师进行故障排查。

来自：
帮助文档
云专线CDA
常见问题
操作类
VPN网关订购
支持按需/包年包月订购VPN网关。接口功能介绍支持按需/包年包月订购VPN网关。接口约束支持主备模式资源池，并且用户VPN网关配额未满；用户账户余额充足，该接口无法使用优惠券支付，若余额不足会创建一个待支付订单。

来自：
帮助文档
VPN连接
API参考
API
主备模式资源池VPN网关功能
VPN网关订购

天翼云最新活动

智算采购季

热销S6云服务器2核4G限时88元/年起，部分主机可加赠对象存储组合包！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

算力互联调度平台

一站式智算服务平台

人脸实名认证

人脸属性识别

是否戴口罩识别

推荐文档

源站设置

其他问题

修改自动备份策略