本文为您介绍如何为私网NAT网关创建、修改、删除DNAT规则。

创建DNAT规则

1. 登录 私网NAT网关控制台 。

2. 在顶部导航栏，选择目标地域和项目。

3. 在私网NAT网关列表，单击目标私网NAT网关右侧“··· > 配置DNAT规则”按钮。

4. 在“DNAT规则”页签，单击“创建DNAT规则”按钮。

5. 参考下表，配置相关参数。

   参数	说明	取值样例
   名称	输入DNAT规则的名称。	dnat-1
   协议	选择协议类型，支持TCP、UDP。	TCP
   本端IP及其端口	设置云服务器实例的私网IP，及其对外提供服务的端口或端口段。 端口范围为1～65535。 若输入端口段，则起始端口用短横线（-）分隔，例如20-25。	192.168.XX.XX 80
   中转IP及其端口	设置私网NAT网关的中转IP，及其接收来自非本VPC的私网请求的端口或端口段。 中转IP的端口号和本端IP的端口号需要保持一致。例如本端IP输入20，则中转IP的端口必须输入20；本端IP输入20-25，则中转IP的端口必须输入20-25。 说明 若DNAT规则和SNAT规则关联相同的中转IP，可能存在业务抢占问题，建议DNAT规则和SNAT规则关联不同的中转IP。	natip-1 80

6. 单击“确定”按钮，完成创建。

7. DNAT规则创建完成后，您还需要在安全组中放通对应的流量。

   1. 登录 云服务器控制台 。
   2. 单击云服务器实例名称，选择安全组页签，单击安全组名称。
   3. 在“访问规则 > 入方向”页签，添加规则。策略为“允许”，协议类型选择“TCP”或“UDP”，端口范围为“本端IP端口”，源地址为“0.0.0.0/0”。详细信息请参见 安全组概述。

修改DNAT规则

您可参考本操作按需修改DNAT规则的名称、协议、本端IP、本端IP的端口、中转IP、中转IP的端口。

1. 登录 私网NAT网关控制台 。
2. 在顶部导航栏，选择目标地域和项目。
3. 在私网NAT网关列表，单击目标私网NAT网关右侧“··· > 配置DNAT规则”按钮。
4. 在“DNAT规则”页签，单击目标DNAT规则列表右侧“编辑”按钮，按需修改DNAT规则的名称、协议、本端IP、本端IP的端口、中转IP、中转IP的端口。
5. 单击“确定”按钮，完成操作。

删除DNAT规则

当不再需要DNAT规则时，您可参考本操作删除DNAT规则。

1. 登录 私网NAT网关控制台 。
2. 在顶部导航栏，选择目标地域和项目。
3. 在私网NAT网关列表，单击目标私网NAT网关右侧“··· > 配置DNAT规则”按钮。
4. 在“DNAT规则”页签，单击目标DNAT规则右侧“删除”按钮。
5. 单击“删除”按钮，完成操作。

相关文档

• CreateDnatEntry ：创建DNAT规则。
• ModifyDnatEntryAttributes ：修改DNAT规则。
• DeleteDnatEntry ：删除DNAT规则。