• 沒有找到結果。

操作场景

公网NAT网关创建后,添加DNAT规则,则可以通过映射方式将您本地数据中心的服务 器对互联网提供服务。

一个云主机的一个端口对应一条DNAT规则,如果您有多个云主机需要为互联网提供服 务,则需要创建多条DNAT规则来实现共享一个或多个弹性公网IP访问公网。

操作前提

已成功创建公网NAT网关。

操作步骤

1. 登录管理控制台。

2. 在管理控制台左上角单击 ,选择区域和项目。

快速入门 3 云间 NAT 网关高速访问互联网

3. 在系统首页,单击“网络 > NAT网关”。

进入公网NAT网关页面。

4. 在公网NAT网关页面,单击需要添加DNAT规则的公网NAT网关名称。

5. 在公网NAT网关详情页面中,单击“DNAT规则”页签。

6. 在DNAT规则页签中,单击“添加DNAT规则”。

3-6 添加 DNAT 规则

7. 根据界面提示,配置添加DNAT规则参数,详情请参见表3-4。

3-4 DNAT 规则参数说明

参数 说明

使用场景 在云间NAT网关高速访问互联网的场景下,此处选择云专 线/云连接。

表示通过云专线/云连接方式接入虚拟私有云的本地数据中 心中的服务器,将通过DNAT的方式为公网提供服务。

参数 说明

端口类型 分为所有端口和具体端口两种类型。

● 所有端口:属于IP映射方式。此方式相当于为服务器配 置了一个弹性公网IP,任何访问该弹性公网IP的请求都 将转发到目标服务器实例上。

● 具体端口:属于端口映射方式。公网NAT网关会将以指 定协议和端口访问该弹性公网IP的请求转发到目标服务 器的指定端口上。

支持协议 协议类型分为TCP和UDP两种类型。端口类型为具体端口 时,可配置此参数,端口类型为所有端口时,此参数默认 设置为All。

弹性公网IP 弹性公网IP地址。

这里只能选择没有被绑定的弹性公网IP,或者被绑定在当 前公网NAT网关中非“所有端口”类型DNAT规则上的弹性 公网IP,或者被绑定到当前公网NAT网关中SNAT规则上的 弹性公网IP。

公网端口 弹性公网IP的端口。当端口类型为具体端口时,需要配置 此参数,取值范围为1-65535。

公网端口的范围可以为具体的数值,也可以为连续的数值 范围,例如端口可以为80,也可以为80-100。

私网IP 用户本地数据中心中服务器的IP地址或者用户的私有IP地 址。表示通过云专线/云连接接入到虚拟私有云的本地数据 中心端的此私有IP服务器,可以通过DNAT方式为公网提供 服务。端口类型为具体端口时,需要配置私网IP的端口。

表示此IP地址的云主机将通过DNAT方式为公网提供服务。

私网端口 在使用DNAT为云主机面向公网提供服务场景下,指云主机 的端口号。当端口类型为具体端口时,需要配置此参数,

取值范围为1-65535。

私网端口的范围可以为具体的数值,也可以为连续的数值 范围,例如端口可以为80,也可以为80-100。

描述 DNAT规则信息描述。最大支持255个字符。

8. 配置完成后,单击“确定”,完成“DNAT规则”创建。

9. 在DNAT规则列表中查看详情,若“状态”为“运行中”,表示创建成功。

快速入门 3 云间 NAT 网关高速访问互联网

4 使用私网 NAT 网关为 VPC 内计算实例实现 线上线下互通

4.1 入门指引

本文档将以部署VPC内计算实例以指定私网地址接入线下本地数据中心为场景,帮助 您学习如何创建和使用私网NAT网关。

用户本地数据中心(IDC)通过云专线接入虚拟私有云(VPC),VPC中的ECS需要转 换成IDC指定的私网网段进行通信,详情可见下方的组网图。

4-1 组网图

下列配置指导仅以VPC Peering做示例,实际专线配置以云专线指导为准。

假设用户IDC(Peering目的VPC)网段为10.0.0.0/24,接入中转VPC区域为“华北-北 京四”,中转VPC子网网段为10.1.0.0/24。

实现方式如下:

1. 通过云专线(Peering)将用户IDC(Peering目的VPC)与中转VPC连通。

2. 搭建私网NAT网关,将业务VPC与目的网段(Peering目的VPC)连通。

您将按以下流程学习如何创建和使用私网NAT网关。

4-2 入门流程

4.2 准备工作

在使用私网NAT网关服务前,您需要完成以下准备工作。

注册华为云并实名认证

如果您已有一个华为云帐号并完成了实名认证,请跳到下一个任务。如果您还没有华 为云帐号,请参考以下步骤创建。

1. 打开https://www.huaweicloud.com/,单击“注册”。

2. 根据提示信息完成注册,详细操作请参见如何注册华为云管理控制台的用户?。

注册成功后,系统会自动跳转至您的个人信息界面。

3. 参考实名认证完成个人或企业帐号实名认证。

为账户充值

您需要确保账户有足够金额。

● 关于公网NAT网关价格,请参见价格详情。

● 关于充值,请参见如何给华为云账户充值。

快速入门 互通

相關文件