前提条件

添加 DNAT 规则前,请确保您已经创建了 NAT 网关并绑定了公网 IP。具体操作,请参见创建 NAT 网关

注意事项

  • DNAT 规则和 SNAT 规则一般面向不同的业务,如果使用相同的公网 IP,会面临业务相互抢占问题,故请尽量避免 DNAT 规则和 SNAT 规则共用一个公网 IP。

  • 如果云服务器绑定了公网 IP,则从 NAT 网关公网 IP 对云服务器同一端口服务的访问会自动失效。

  • 添加 DNAT 规则后,请检查安全组规则,确保公网端口(范围)流量允许通过,否则外网无法访问您的服务。

  • 请检查是否已经在实例所在私有网络关联的路由表内添加了指向 NAT 网关的路由规则。若无,请参考配置指向 NAT 网关的路由进行添加。

添加 DNAT 规则

  1. 登录管理控制台,在控制台导航栏中,选择产品与服务 > 网络 > NAT 网关,进入 NAT 网关页面。

  2. 在 NAT 网关列表中,点击目标 NAT 网关的 ID,进入详情页面。

  3. DNAT 规则标签页,点击添加规则

    图片
  4. 按照下表说明,配置 DNAT 规则。

    参数 说明

    名称

    DNAT 规则名称。
    名称长度为2~128个字符,以大小写字母或中文开头, 可包含数字、下划线(_)和短划线(-)。

    协议

    协议类型分为 TCP 和 UDP 两种类型。

    公网 IP

    用来提供面向互联网访问的公网 IP。

    公网端口

    公网 IP 的端口。
    取值范围为1-65535。可以输入具体端口号,如“22”、,也可以输入端口范围,“0-100”。
    当输入端口时,内网端口和公网端口可以输入不同端口;当输入端口范围时,内网端口范围和公网端口范围须是相同端口范围。

    内网 IP

    该 VPC 内的云服务器内网 IP。

    注意

    MongoDB 和 Redis Cluster 不宜通过 DNAT 方式进行连接。

    内网端口

    云服务器的内网端口号。
    取值范围为1-65535。可以输入具体端口号,如“22”,也可以输出端口范围,如“0-100”。
    当输入端口时,内网端口和公网端口可以输入不同端口;当输入端口范围时,内网端口范围和公网端口范围须是相同端口范围。

  5. 点击添加

修改 DNAT 规则

  1. 登录管理控制台,在控制台导航栏中,选择产品与服务 > 网络 > NAT 网关,进入 NAT 网关页面。

  2. 在 NAT 网关列表中,点击目标 NAT 网关的 ID,进入详情页面。

  3. DNAT 规则标签页,点击操作列的修改

    mdy dnat
  4. 在弹出的窗口中,修改 DNAT 规则。

    可修改名称公网 IP

  5. 点击确定

禁用/启用 DNAT 规则

  1. 登录管理控制台,在控制台导航栏中,选择产品与服务 > 网络 > NAT 网关,进入 NAT 网关页面。

  2. 在 NAT 网关列表中,点击目标 NAT 网关的 ID,进入详情页面。

  3. DNAT 规则标签页,点击操作列的禁用/启用

  4. 在弹出的确认窗口中,点击确定

  5. 点击应用修改,等待 NAT 网关更新完成。

    禁用成功后, DNAT 规则状态变更为已禁用

    启用成功后, DNAT 规则状态变更为活跃

删除 DNAT 规则

  1. 登录管理控制台,在控制台导航栏中,选择产品与服务 > 网络 > NAT 网关,进入 NAT 网关页面。

  2. 在 NAT 网关列表中,点击目标 NAT 网关的 ID,进入详情页面。

  3. DNAT 规则标签页,点击操作列的删除,弹出确认框。

    若要批量删除多条规则,则勾选需要删除的规则,点击列表上方的删除

  4. 在弹出的确认窗口中,点击确定