You need to enable JavaScript to run this app.
文档中心
NAT网关

NAT网关

复制全文
下载 pdf
公网NAT网关
使用DNAT功能向公网提供服务
复制全文
下载 pdf
使用DNAT功能向公网提供服务
本文通过为公网NAT网关创建一条DNAT规则,使本地电脑通过该DNAT规则访问云服务器的SSH远程登录服务,帮助您快速掌握DNAT规则的使用方法。​
准备工作​
在开始操作之前,您需要做如下准备工作:​
  • 完成火山引擎账号注册和实名认证。​
  • 确保您账户的 可用余额 和可用于公网NAT网关的代金券二者总值不小于100.00元人民币,且可用余额不小于0,具体操作请参见 充值操作指引 。​
  • 创建私有网络和子网,并在子网中创建至少一台未绑定公网IP的Linux系统云服务器实例。相关操作请参考 创建私有网络和 购买云服务器 。​
  • 申请一个未绑定云资源的公网IP。相关操作请参考 申请公网IP 。​
操作步骤​
​​​
  1. 创建公网NAT网关:创建一个公网NAT网关。​
  1. 公网NAT网关绑定公网IP:为新创建的公网NAT网关绑定预先准备的公网IP。​
  1. 创建DNAT规则:为预先准备的云服务器创建一条DNAT规则。​
  1. 配置安全组:为云服务器的安全组放通入方向的DNAT规则私网端口流量。​
  1. 验证:测试本地电脑能否通过DNAT规则的公网IP及端口,访问预先准备云服务器实例的SSH远程登录服务。​
步骤一:创建公网NAT网关​
  1. 在顶部导航栏,选择地域和项目。本文示例选择华北2(北京)和default。​
  1. 单击创建公网NAT网关按钮。​
  1. 参考下表,配置相关参数。​
  • ​
    参数​
    说明​
    取值样例​
    计费类型​
    选择公网NAT网关的计费类型。​
    按量计费​
    地域​
    选择公网NAT网关所在地域。​
    华北2(北京)​
    名称​
    输入公网NAT网关的名称。​
    nat-1​
    计费方式​
    当计费类型为按量计费时,选择公网NAT网关的计费方式。支持 按规格计费 和 按使用量计费 。​
    说明​
    • 默认为按规格计费。​
    • 按使用量计费无需指定规格,性能按需动态扩展,适合业务流量波动较大的场景。​
    按使用量计费​
    规格​
    选择公网NAT网关的规格。​
    小型​
    私有网络​
    选择预先准备的私有网络。​
    vpc01|172.XX.XX.0/12​
    子网​
    下拉选择子网。​
    选择子网时,您需要注意如下内容:​
    • 子网内至少有一个可用的私网IP。系统自动生成的公网NAT网关网卡将占用该子网一个私网IP。​
    • 子网所在的可用区已部署公网NAT网关资源。您可在选择子网页面顶部查看有NAT资源的可用区。​
    subnet01|172.XX.XX.0/28​
    所属项目​
    选择公网NAT网关所属的项目。​
    default​
    配置方式​
    选择公网NAT网关的配置方式。​
    手动配置​
    网关模式​
    根据您的组网场景选择公网NAT网关的模式。公网NAT网关创建成功后不支持更改网关模式,请谨慎选择。​
    • 公网出口为IPv4网关:此场景下请选择非直通模式。绑定公网IP后,您需要为每个绑定的公网IP分配单独私网IP,可搭配IPv4网关实现公网流量精细化管理。​
    • 公网出口为公网IP:此场景下请选择直通模式。绑定公网IP后,同步分配对应私网IP。此时NAT网关所在的私有网络不支持创建IPv4网关。​
    直通模式​
    标签​
    按需为公网NAT网关添加一个或多个用户标签。​
    不添加用户标签​
    ​
  1. 单击确认订单按钮。​
  1. 请根据控制台指引查阅并确认相关协议,单击立即购买按钮,完成操作。​
说明​
若创建失败,请参考如下方式排查问题:​
  • 请确保私有网络系统路由表中不存在目标网段为0.0.0.0/0的自定义路由条目。相关操作请参考 删除路由条目 。​
  • 请确保创建时选择的子网所在可用区已部署公网NAT网关资源。公网NAT网关创建时,您可在选择子网页面顶部查看有NAT资源的可用区。​
步骤二:公网NAT网关绑定公网IP​
  1. 在公网NAT网关列表,单击步骤一新创建的公网NAT网关右侧的配置公网IP按钮。​
  1. 单击绑定公网IP按钮。​
  1. 下拉选择预先准备好的公网IP。​
  1. 单击确定按钮,完成操作。​
步骤三:创建DNAT规则​
  1. 在公网NAT网关列表,单击步骤一新创建的公网NAT网关的名称。​
  1. 单击DNAT规则页签,单击创建DNAT规则按钮。​
  1. 参考下表,配置相关参数。​
  • ​
    参数​
    说明​
    取值样例​
    名称​
    输入DNAT规则的名称。​
    dnat-1​
    协议​
    选择协议类型。本文使用的SSH远程登录服务仅支持TCP。​
    TCP​
    私网IP及其端口​
    设置预先准备的云服务器实例的私网IP地址及端口。本文使用的SSH远程登录服务仅支持22号端口。​
    192.XX.XX.34​
    22​
    公网IP及其端口​
    设置公网NAT网关已绑定的公网IP及其接收来自公网的请求的端口,端口范围为1~65535。​
    12.XX.XX.89|eip-01​
    33​
    ​
  1. 单击确定按钮,完成操作。​
步骤四:配置安全组​
  1. 在顶部导航栏,选择地域华北2(北京)。​
  1. 单击预先准备云服务器的名称。​
  1. 选择安全组 > 入方向页签,查看安全组的入方向规则是否放通DNAT规则的流量。​
  • 若已放通,则已完成配置,可进行验证。​
  • 若未放通,则执行如下步骤,添加入方向规则,放通DNAT规则的流量。​
  1. 单击目标安全组右侧的配置规则按钮。​
  1. 在入方向规则页签,单击添加规则按钮,添加以下入方向规则。​
  • ​
    参数​
    说明​
    取值样例​
    优先级​
    设置安全组规则的优先级,范围为1-100,默认值为1,即最高优先级。​
    1​
    策略​
    选择安全组的策略,支持允许或拒绝。优先级相同的情况下,拒绝策略优先于允许策略。​
    允许​
    协议类型​
    选择安全组的协议。支持TCP、UDP和ICMP协议。​
    TCP​
    端口范围​
    根据不同协议类型对端口范围进行限定。​
    22​
    源地址​
    输入支持访问安全组内的云服务器的地址或地址段。​
    0.0.0.0/0​
    ​
  1. 单击确定按钮,完成操作。​
步骤五:验证​
  1. 打开本地电脑命令行,输入ssh <DNAT规则设置的公网IP地址> -p <DNAT规则设置的公网IP端口>。​
  1. 进入登录页面,即表示公网用户可通过公网NAT网关DNAT规则访问云服务器实例的SSH远程登录服务。​
说明​
若验证有问题,请参考 已配置DNAT规则的云服务器无法被公网访问 。​
​
最近更新时间:2026.01.23 08:18:14
这个页面对您有帮助吗?
有用
有用
无用
无用