- 文档首页
NAT网关
快速入门
公网NAT网关
使用DNAT功能向公网提供服务
使用DNAT功能向公网提供服务
本文通过为公网NAT网关创建一条DNAT规则,使本地电脑通过该DNAT规则访问云服务器的SSH远程登录服务,帮助您快速掌握DNAT规则的使用方法。
准备工作
在开始操作之前,您需要做如下准备工作:
- 确保您账户的 可用余额 和可用于公网NAT网关的代金券二者总值不小于100.00元人民币,且可用余额不小于0,具体操作请参见 充值操作指引 。
- 创建私有网络和子网,并在子网中创建至少一台未绑定公网IP的Linux系统云服务器实例。相关操作请参考 创建私有网络和 购买云服务器 。
- 申请一个未绑定云资源的公网IP。相关操作请参考 申请公网IP 。
操作步骤
- 配置安全组:为云服务器的安全组放通入方向的DNAT规则私网端口流量。
- 验证:测试本地电脑能否通过DNAT规则的公网IP及端口,访问预先准备云服务器实例的SSH远程登录服务。
步骤一:创建公网NAT网关
- 在顶部导航栏,选择地域和项目。本文示例选择华北2(北京)和default。
- 请根据控制台指引查阅并确认相关协议,单击立即购买按钮,完成操作。
说明
若创建失败,请参考如下方式排查问题:
- 请确保私有网络系统路由表中不存在目标网段为0.0.0.0/0的自定义路由条目。相关操作请参考 删除路由条目 。
- 请确保创建时选择的子网所在可用区已部署公网NAT网关资源。公网NAT网关创建时,您可在选择子网页面顶部查看有NAT资源的可用区。
步骤二:公网NAT网关绑定公网IP
- 在公网NAT网关列表,单击步骤一新创建的公网NAT网关右侧的配置公网IP按钮。
步骤三:创建DNAT规则
- 在公网NAT网关列表,单击步骤一新创建的公网NAT网关的名称。
- 单击DNAT规则页签,单击创建DNAT规则按钮。
步骤四:配置安全组
- 选择安全组 > 入方向页签,查看安全组的入方向规则是否放通DNAT规则的流量。
- 若未放通,则执行如下步骤,添加入方向规则,放通DNAT规则的流量。
- 在入方向规则页签,单击添加规则按钮,添加以下入方向规则。
步骤五:验证
- 打开本地电脑命令行,输入ssh <DNAT规则设置的公网IP地址> -p <DNAT规则设置的公网IP端口>。
- 进入登录页面,即表示公网用户可通过公网NAT网关DNAT规则访问云服务器实例的SSH远程登录服务。
最近更新时间:2026.01.23 08:18:14