文档中心

NAT网关

最佳实践

配合云企业网实现跨域公网访问

企业服务器在访问其他地域业务时，其公网请求需要经多个ISP网络路由会存在一定网络延迟。此时可通过云企业网，使企业服务器就近接入火山引擎，借助其加速网络发送至离目标业务最近的地域，然后再进行公网传输，以此减少经过的ISP网络路由，从而实现公网加速。

准备工作

本文以地域A的资源访问地域B的业务为例，在开始操作之前，您需要做如下准备工作：

如果地域A和地域B不在同一区域，那么您需要提交跨境申请，并被运营商审批通过。

在地域A和地域B分别创建1个VPC及子网、在地域A的VPC中创建一台云服务器，信息如下：

VPC-A（172.16.0.0/16）、子网-A（172.16.1.0/24）、云服务器ECS-A。

VPC-B（192.168.0.0/16）、子网-B（192.168.1.0/24）。

说明

请确保不同VPC子网的网段不存在重叠或完全相同的情况。若存在，会导致云企业网路由冲突使这些子网无法互通。例如，若上图中子网-A和子网-B的网段重叠或相同，则二者之间无法互通，此时子网-A内的云服务器无法通过子网-B中创建的公网NAT网关访问公网。详情请参考路由概述。

在地域B申请一个公网IP。

操作步骤

步骤一：搭建基础环境

需要跨境公网加速的资源	说明
本地IDC和云上VPC-A	您需要实现云上VPC-A与本地IDC互通，操作步骤请参见专线连接快速入门。
仅云上VPC-A	您需要创建云企业网实例，并加载VPC-A 。

步骤二：加载VPC

登录云企业网控制台。

在顶部导航栏，选择目标项目。

单击目标云企业网实例的名称。

在网络实例页签，单击加载网络实例按钮。

参考下表，配置相关参数。

参数	说明	本文取值
账号	选择账号。	本账号
地域	选择地域。	地域B
实例类型	选择实例类型。	私有网络
网络实例	选择待加载的私有网络。	VPC-B

单击确定按钮，完成操作。

步骤三：配置域间带宽

您可参考本操作，创建带宽包，并为地域A和地域B之间分配带宽。

登录带宽包控制台。

单击创建带宽包按钮。参考下表，配置相关参数。

参数	说明	本文取值
计费类型	选择带宽包的计费类型。	包年包月
名称	输入带宽包的名称。	package-x
云企业网	选择待绑定的云企业网实例。	CEN-X
互通区域	选择需要互通的本端区域和对端区域。	中国大陆～亚太
带宽	设置待创建带宽包的带宽值。取值范围为2～10000，单位为Mbps。	500Mbps
购买时长	选择带宽包需要购买的时长。	1个月
自动续费	选择是否开启自动续费，默认不开启。	不勾选

单击确认订单按钮，请根据控制台指引查阅并确认相关协议。单击立即购买按钮。

在左侧导航树，单击云企业网实例。

单击目标云企业网实例的名称。

在域间带宽页签，单击分配域间带宽按钮。参考下表，配置相关参数。

参数	说明	本文取值
带宽包	选择待分配域间带宽的带宽包。	package-x
互通地域	选择需要互通的本端地域和对端地域。	地域A～地域B
带宽	输入待互通的两个地域间的带宽。取值不能大于带宽包的可分配带宽。	200Mbps

单击确定按钮，完成配置。

步骤四：查看/放通安全组

您可参考本操作，查看云服务器ECS-A关联的安全组是否放通了访问境外业务的流量。若未放通，请放通流量。

登录云服务器控制台。

在顶部导航栏，选择目标地域。

在左侧导航树，单击实例。

单击ECS-A的名称。

在安全组页签，即可查看当前规则。

单击目标安全组右侧的配置规则。

在出向规则页签，单击添加规则。参考下表，配置相关参数。

参数	说明	本文取值
优先级	安全组规则的优先级。	100
策略	允许或拒绝。优先级相同的情况下，拒绝策略优先于允许策略。	允许
协议类型	支持ALL、TCP、UDP、ICMP、ICMPv6。	ALL
端口范围	根据不同协议类型对端口范围进行限定。	ALL
目的地址	表示本安全组内的网卡允许/拒绝主动访问的目的地址的资源。	0.0.0.0/0

单击确定按钮，完成操作。

步骤五：配置公网NAT网关

您可参考本操作，在VPC-B中创建一个全通模式的公网NAT网关。

登录公网NAT网关控制台。

在顶部导航栏，选择目标地域和项目，本文示例地域B和default。

单击创建公网NAT网关按钮。

参考下表，配置相关参数。

参数	说明	本文取值
计费类型	支持按量计费和包年包月。	按量计费
地域	选择公网NAT网关所在地域。	地域B
名称	设置公网NAT网关的名称。	NAT-X
计费方式	当计费类型为按量计费时，选择公网NAT网关的计费方式。支持按规格计费和按使用量计费。说明默认为按规格计费。按使用量计费无需指定规格，性能按需动态扩展，适合业务流量波动较大的场景。	按规格计费
规格	选择公网NAT网关的规格。	小型
私有网络	选择私有网络。	VPC-B\|192.168.0.0/16
子网	下拉选择子网。	子网-B\|192.168.1.0/24
项目	按需选择公网NAT网关所属的项目。	default
配置方式	当计费类型为按量计费时，选择公网NAT网关的配置方式。手动配置：创建完成后，您还需要手动绑定公网IP，配置SNAT规则或DNAT规则。自动配置（全通模式）：自动配置一条0.0.0.0/0的SNAT规则。	自动配置（全通模式）
网关模式	根据您的组网场景选择公网NAT网关的模式。公网NAT网关创建成功后不支持更改网关模式，请谨慎选择。公网出口为IPv4网关：此场景下请选择非直通模式。公网出口为公网IP：此场景下请选择直通模式。	直通模式
公网IP	当配置方式为自动配置时，下拉选择预先准备的公网IP。	EIP-X
标签	按需为公网NAT网关添加一个或多个用户标签。	不添加用户标签

单击确认订单按钮。

请根据控制台指引查阅并确认相关协议，单击立即购买按钮，完成操作。

说明

若创建失败，请参考创建公网NAT网关失败是什么原因。

境外业务也可通过NAT网关的DNAT规则，访问本地IDC或境内云上VPC内的服务。本文未配置DNAT规则，如需配置，请参见创建DNAT规则。

步骤六：发布公网NAT网关路由

您可参考本操作，将上述公网NAT网关的路由发布到云企业网。

登录路由表控制台。

在顶部导航栏，选择VPC-B路由表的地域和项目。本示例为地域B和default。

在路由表列表中，单击VPC-B系统路由表名称。

在路由条目 > 自定义路由页签，单击下一跳指向公网NAT网关的路由条目右侧发布按钮。

单击确定按钮，完成发布。

验证是否发布成功。

登录云企业网控制台。

单击目标云企业网名称。

在路由信息页签，查看是否存在目标网段为0.0.0.0/0的路由条目。

步骤七：验证

验证云上VPC

远程登录ECS-A。

在命令行，执行ping 8.8.8.8，测试网络连通性。

ping通表示VPC-A的ECS-A可通过地域B的公网NAT网关访问公网。

验证本地IDC

远程登录服务器A。

在命令行，执行ping 8.8.8.8，测试网络连通性。

ping通表示本地IDC的服务器可通过地域B的公网NAT网关访问公网。

最近更新时间：2026.01.23 08:18:16

这个页面对您有帮助吗？

有用

无用