云防火墙
云防火墙
文档指南
请输入
- 文档首页
云防火墙用户指南防火墙开关NAT边界防火墙NAT边界防火墙介绍
复制全文
下载 pdfNAT边界防火墙介绍
文档反馈
问问助手什么是 NAT 边界防火墙？
NAT 边界防火墙策略配置，支持对 NAT 网关私网 IP 访问公网的流量进行访问控制，有效拦截内部网络到公网的未授权访问。NAT防火墙架构图如下。
NAT 边界防火墙引流原理
本文介绍如何将NAT网关流量引流至云防火墙，以下图场景为例，介绍云防火墙引流工作原理。
某企业部署了开发VPC（192.168.1.0/24，192.168.2.0/24），日常开发环境中有外部软件调用需求。现在需要将NAT网关 流量引流至云防火墙。
创建NAT防火墙
- 登录云防火墙控制台，在左侧导航栏，单击防火墙开关。
- 在防火墙开关页面，点击 NAT 边界防火墙。
- 在下方表格中选择需要防护的NAT网关点击【新建云防火墙】，创建防火墙时会对NAT网关创建条件进行检查，需满足以下条件才可以创建云防火墙。
说明
- NAT 网关所在 VPC 子网中 不得部署任何其他业务资源，该子网仅用于 NAT 网关。
- NAT 网关所在子网关联的路由表 不得绑定到其他业务子网，需为 NAT 网关子网独占使用。
- NAT 网关所在子网 必须关联自定义路由表，不支持使用系统路由表。
- 检通过后，单击下一步进行防火墙创建配置。
-
NAT防火墙引流配置
云防火墙引流架构图如下图所示，业务子网访问NAT网关整个过程如下。
- 业务子网将请求流量转发至云防火墙进行检查：业务子网 -> NAT 防火墙。
- 云防火墙将检查后流量转发至NAT网关：NAT 防火墙 -> NAT网关。
- NAT网关将响应流量转发至云防火墙进行检查：NAT 网关 -> NAT 防火墙。
- 云防火墙将检查后流量转发至业务子网：NAT 防火墙 -> 业务子网。
VPC各个子网路由表如下所示。
最佳实践：
最近更新时间：2026.03.12 13:03:33
这个页面对您有帮助吗？
有用
有用
无用
无用