添加dnat规则-九游平台

操作场景

私网nat网关创建后，通过添加dnat规则，则可以通过映射方式将您vpc内的云主机实例对外部私网（idc或其他vpc）提供服务。

云主机的每个端口分别对应一条dnat规则，一个云主机的多个端口或者多个云主机需要为外部私网提供服务，则需要创建多条dnat规则。

约束与限制

dnat的全端口模式不能和具体端口模式共用同一个中转ip。

前提条件

• 已成功创建私网nat网关。
• 中转ip创建成功。

操作步骤

1. 进入。

2. 在私网nat网关页面，单击需要添加dnat规则的私网nat网关名称。
3. 在私网nat网关详情页面中，单击“dnat规则”页签。
4. 在dnat规则页签中，单击“添加dnat规则”。

   配置dnat规则后，需在目标云主机实例中放通对应的安全组规则，否则dnat规则不能生效。具体操作步骤，请参见添加安全组规则。

5. 根据界面提示，配置添加dnat规则参数，详情请参见表1。

   表1 dnat规则参数说明

   参数	说明
   本端网络
   端口类型	分为具体端口和所有端口两种类型。 具体端口：属于端口映射方式。私网nat网关会将以指定协议和端口访问该中转ip的请求转发到目标云主机实例的指定端口上。 所有端口：属于ip映射方式。此方式相当于为云主机配置了一个私网ip（中转ip），任何访问该中转ip的请求都将转发到目标云服务器实例上。
   支持协议	协议类型分为tcp和udp两种类型。端口类型为所有端口时，此参数默认设置为all。 端口类型为具体端口时，可配置此参数。
   实例类型	选择对外部私网提供服务的实例类型。 服务器 虚拟ip地址 负载均衡器 自定义
   网卡	服务器网卡。实例类型为服务器时，需要配置此参数。
   ip地址	对外部私网提供服务的云主机ip地址。实例类型为自定义时，需要配置此参数。
   业务端口	实例对外提供服务的协议端口号。端口范围是1～65535。 端口类型为具体端口时，需要配置此参数。
   中转网络
   中转ip	通过该中转ip访问用户idc或其他vpc。 这里只能选择没有被绑定的中转ip，或者被绑定在当前私网nat网关中非“所有端口”类型dnat规则上的中转ip，或者被绑定到当前私网nat网关中snat规则上的中转ip。
   中转ip端口	中转ip对外提供服务的端口号。端口范围是1～65535。 端口类型为具体端口时，需要配置此参数。
   描述	dnat规则信息描述。最大支持255个字符，且不能包含“<”和“>”。

6. 配置完成后，单击“确定”，可在dnat规则列表中查看详情，若“状态”为“运行中”，表示创建成功。

相关链接