创建公网NAT网关失败是什么原因？

NAT网关为什么流量不通？

一个公网NAT网关最多支持创建多少条SNAT规则，多少条DNAT规则？

一个VPC支持创建多少个公网NAT网关实例？

一个公网NAT网关实例最多支持绑定多少个公网IP？

一个公网IP可以同时关联SNAT规则和DNAT规则吗？

公网NAT网关支持转发哪些协议的报文？

公网NAT网关支持ICMP代答吗？

私有网络、云服务器、公网IP、公网NAT网关之间有什么关系？

云服务器使用公网NAT网关和直接绑定公网IP有区别吗？

公网NAT网关是否支持更换VPC?

公网NAT网关如何实现高可用性？

如何查看公网NAT网关的网卡和安全组？

如何配置和查看公网NAT网关路由？

如何监控公网NAT网关的流量？

什么是网络ACL流量控制？

创建公网NAT网关失败是什么原因？

可能原因如下：

原因	说明
可用区未部署公网NAT网关资源	创建公网NAT网关时选择的子网，该子网所在的可用区未部署公网NAT网关资源。相关操作，请参考创建公网NAT网关。
超出配额限制	已达到私有网络内可创建公网NAT网关的数量上限。更多详情，请参考约束限制。
费用不足	创建按量计费公网NAT网关时，账户的可用余额和可用于公网NAT网关的代金券二者总值小于100.00元人民币，或可用余额为0。相关操作，请参考充值操作指引。创建包年包月公网NAT网关时，账户的可用余额和可用于公网NAT网关的代金券二者总值不足以支付包年包月公网NAT网关的费用。相关操作，请参考充值操作指引。
网络卡顿	创建包年包月公网NAT网关时，由于网络卡顿导致支付未成功，也可能导致创建失败。
API传参错误	调用 CreateNatGateway 接口创建公网NAT网关时，传入的请求参数有问题。更多详情，请参考错误码。

NAT网关为什么流量不通？

创建的首个NAT网关：如果流量无法在NA网关和私有网络之间正常转发，可能是系统路由目标网段冲突。首个NAT网关创建成功后，系统自动在私有网络系统路由表中添加目标网段为0.0.0.0/0、下一跳为该公网NAT网关实例的自定义路由条目。如果私有网络系统路由表中已存在目标网段为0.0.0.0/0的路由条目，将导致NAT网关流量不通。请您修改路由配置，或者参考删除路由条目和从云企业网撤回路由条目。

创建的非首个NAT网关：如果NAT网关流量不通，请检查其路由表中是否存在目标网段为0.0.0.0/0、下一跳为目标公网NAT网关实例的自定义路由条目。更多详情请参考单个私有网络部署多个公网NAT网关。

直通模式NAT网关：直通模式NAT网关不支持通过SNAT功能访问同一个NAT网关上的DNAT内网服务。如果您的业务仍然依赖该访问模式，请将直通模式NAT网关切换为非直通模式。具体操作流程如下：

查询NAT网关模式：调用DescribeNatGatewayAttributes接口，查询NAT网关当前模式。

DirectMode参数的返回值为true表示NAT网关为直通模式；返回值为false表示NAT网关为非直通模式。

修改NAT网关模式：调用ModifyNatGatewayAttributes接口，修改NAT网关的模式。

DirectMode参数的请求值传入false，表示将NAT网关设置为非直通模式。

一个公网NAT网关最多支持创建多少条SNAT规则，多少条DNAT规则？

默认最多支持创建40条SNAT规则、100条DNAT规则，如果默认配额无法满足需要，请前往火山引擎配额中心提升相应配额。

一个VPC支持创建多少个公网NAT网关实例？

最多3个。

一个公网NAT网关实例最多支持绑定多少个公网IP？

默认10个。若默认配额不满足需求，请前往火山引擎配额中心提升相应配额。

一个公网IP可以同时关联SNAT规则和DNAT规则吗？

可以，但不推荐。因为SNAT规则和DNAT规则关联相同的公网IP，可能存在业务抢占问题。

公网NAT网关支持转发哪些协议的报文？

公网NAT网关支持转发TCP、UDP、ICMP的报文，暂不支持FTP协议。

公网NAT网关支持ICMP代答吗？

支持。

私有网络、云服务器、公网IP、公网NAT网关之间有什么关系？

私有网络是为云上资源构建虚拟网络环境，不同私有网络之间相互隔离；

云服务器是运行在私有网络内的计算资源；

公网IP提供公网IP地址和带宽；

公网NAT网关提供网络地址转发服务，配合公网IP，为云服务器提供与公网互通的能力。

云服务器使用公网NAT网关和直接绑定公网IP有区别吗？

有区别。

云服务器直接绑定公网IP，其独占公网IP。

使用公网NAT网关，多台云服务器实例可共用公网IP。

公网IP的优先级高于路由表，故云服务器实例绑定公网IP后，其流量通过公网IP转发，无法使用公网NAT网关的功能。

公网NAT网关是否支持更换VPC？

不支持。

公网NAT网关如何实现高可用性？

公网NAT网关通过双集群冷备实现的自动容灾，同时还支持跨可用区容灾，创建时主可用区自动关联备可用区，主可用区发生故障时自动切换至备可用区，实现公网NAT网关的高可用性。

如何查看公网NAT网关的网卡和安全组？

查看公网NAT网关的网卡

查看公网NAT网关的安全组

登录公网NAT网关控制台。

在顶部导航栏，选择目标地域和项目。

在公网NAT网关列表，单击目标公网NAT网关名称，

单击基本信息中的网卡名称，可以查看网卡详情。

如何配置和查看公网NAT网关路由？

配置公网NAT网关路由

查看公网NAT网关路由

分类	说明
私有网络内创建首个公网NAT网关	系统自动为其在系统路由表中配置路由。
私有网络内创建非首个公网NAT网关	您需要手动为其配置路由。

如何监控公网NAT网关的流量？

通过公网NAT网关云监控，详情请参考查看监控数据。

通过VPC流日志，详情请参考查看云服务器通过公网NAT网关访问公网或被公网访问的流量。

什么是网络ACL流量控制？

网络ACL（Network Access Control List）用于控制子网的出入流量，其基于白名单原理设计，出入私有网络子网的流量必须被网络ACL规则允许才能放通。网络ACL流量控制功能是NAT网关侧提供的开关，用于控制ACL规则是否对出入NAT网关的流量生效。NAT网关实例创建成功后，系统将默认为您开启网络ACL规则，如需变更流量控制开关状态，请联系客户经理。