NAT网关 FAQ--NAT网关-火山引擎

文档中心

导航

NAT网关 FAQ

最近更新时间：2024.10.30 20:02:23首次发布时间：2021.07.09 13:30:20

创建公网NAT网关失败是什么原因？

可能原因如下：

原因	说明
路由冲突	在私有网络内创建首个公网NAT网关前，私有网络系统路由表中已存在目标网段为0.0.0.0/0的路由条目。相关操作，请参考删除路由条目和从云企业网撤回路由条目。
可用区未部署公网NAT网关资源	创建公网NAT网关时选择的子网，该子网所在的可用区未部署公网NAT网关资源。相关操作，请参考创建公网NAT网关。
超出配额限制	已达到私有网络内可创建公网NAT网关的数量上限。更多详情，请参考约束限制。
费用不足	创建按量计费公网NAT网关时，账户的可用余额和可用于公网NAT网关的代金券二者总值小于100.00元人民币，或可用余额为0。相关操作，请参考充值操作指引。创建包年包月公网NAT网关时，账户的可用余额和可用于公网NAT网关的代金券二者总值不足以支付包年包月公网NAT网关的费用。相关操作，请参考充值操作指引。
网络卡顿	创建包年包月公网NAT网关时，由于网络卡顿导致支付未成功，也可能导致创建失败。
API传参错误	调用 CreateNatGateway 接口创建公网NAT网关时，传入的请求参数有问题。更多详情，请参考错误码。

默认最多支持创建40条SNAT规则、100条DNAT规则，如果默认配额无法满足需要，请前往火山引擎配额中心提升相应配额。

最多3个。

默认10个。若默认配额不满足需求，请前往火山引擎配额中心提升相应配额。

可以，但不推荐。因为SNAT规则和DNAT规则关联相同的公网IP，可能存在业务抢占问题。

公网NAT网关支持转发TCP、UDP、ICMP的报文，暂不支持FTP协议。

不支持，即公网用户ping公网NAT网关绑定的公网IP，公网NAT网关不会返回数据。

有区别。

不支持。

公网NAT网关通过双集群冷备实现的自动容灾，同时还支持跨可用区容灾，创建时主可用区自动关联备可用区，主可用区发生故障时自动切换至备可用区，实现公网NAT网关的高可用性。

查看公网NAT网关的网卡

查看公网NAT网关的安全组

登录公网NAT网关控制台。
在顶部导航栏，选择目标地域和项目。
在公网NAT网关列表，单击目标公网NAT网关名称，。
鼠标指向在“基本信息”中私有网络的名称，单击弹窗复制图标复制私有网络ID。
单击左侧导航栏的“安全组”，进入安全组页面。
单击页面右上方搜索框旁下拉按钮，选择“VPC ID”，在搜索栏粘贴私有网络ID。
页面将会展示该私有网络下的所有的安全组，以“nat-default”命名，操作列显示“公网NAT网关服务安全组不可操作”的即为公网NAT网关安全组。
您可在搜索框选择“名称”，并在搜索栏输入“nat-default”，会搜索出当前账号下所有公网NAT网关安全组。

配置公网NAT网关路由

查看公网NAT网关路由

分类	说明
私有网络内创建首个公网NAT网关	系统自动为其在系统路由表中配置路由。
私有网络内创建非首个公网NAT网关	您需要手动为其配置路由。

登录公网NAT网关控制台。
在顶部导航栏，选择目标地域和项目。
鼠标指向目标公网NAT网关私有网络的名称，单击弹窗复制图标复制私有网络ID。
单击左侧导航栏的“私有网络”。
单击页面右上方搜索框旁下拉按钮，选择“ID”，在搜索栏粘贴私有网络ID。
单击私有网络名称，单击“路由表”，可以查看该私有网络的的路由表。
单击路由表名称，单击“路由条目”页签，可查看公网NAT网关路由。
若存在多个路由表，需要逐个单击路由表名称，查看NAT网的路由条目。更多路由表介绍请参考路由表概述。