本文为您介绍私网NAT网关的路由原理及配置流程。 :::tip 私网NAT网关正在邀测中，暂仅支持完成 [企业认证](https://www.volcengine.com/docs/6261/64937) 的账号申请试用，如需试用，请联系客户经理。 ::: ## 原理介绍私网NAT网关的路由配置至少需要两个路由表，说明如下： |路由表 |说明 |路由条目 | |---|---|---| |路由表1 |将云服务器访问对端网段的流量路由到私网NAT网关。 |目标网段为对端网段，下一跳为私网NAT网关 | |路由表2 |将私网NAT网关的流量路由到云企业网或中转路由器。 |目标网段为对端网段，下一跳为云企业网或中转路由器 | :::tip 当前配套文档为了更方便为您介绍，路由表1为系统路由表，路由表2为自定义路由表。 ::: ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_e78aef7f9e032a0f0efd216e9fdae677.png =634x) ## 配置路由 ### 前提条件您已经创建了私网NAT网关。相关操作请参见 [创建私网NAT网关](https://www.volcengine.com/docs/6404/1144275) 。 ### 配置流程 #### 第一步：准备路由表 1. [创建自定义路由表](https://www.volcengine.com/docs/6401/67835)：在私网NAT网关所在的私有网络创建一个自定义路由表。 2. [关联子网](https://www.volcengine.com/docs/6401/68875#%E5%85%B3%E8%81%94%E5%AD%90%E7%BD%91)：将私网NAT网关所在的子网从默认关联的系统路由表，切换至新创建的自定义路由表。此时，需要访问对端网段的云资源所在子网关联系统路由表，私网NAT网关所在子网关联自定义路由表。 #### 第二步：流量路由到私网NAT网关 [为系统路由表添加路由条目](https://www.volcengine.com/docs/6401/68874#%E6%B7%BB%E5%8A%A0%E8%B7%AF%E7%94%B1%E6%9D%A1%E7%9B%AE)：在系统路由表添加一条目标网段为对端网段、下一跳为私网NAT网关的路由条目，将访问对端网段的流量路由到私网NAT网关。 #### 第三步：流量路由到云企业网或中转路由器 * **云企业网**：在当前私有网络和对端的私有网络或专线网关 [加载到云企业网](https://www.volcengine.com/docs/6405/68980) 后，自定义路由表将自动添加一条目标网段为对端网段、下一跳为云企业网的路由条目。系统路由表已存在目标网段为对端网段的路由，故不会自动添加。 * **中转路由器**：在中转路由器为私网NAT网关所在VPC创建网络实例连接后，手动在自定义路由表添加一条目标网段为对端网段、下一跳为中转路由器的路由条目。