NAT Gateway常見問題 - NAT Gateway

歡迎閱讀NAT Gateway常見問題（FAQ）。本文旨在協助您快速解決使用過程中常見的問題，提供詳細解答與解決方案，提升您的使用體驗。

當多條SNAT條目的源網段重疊時，如何匹配SNAT條目的優先順序？

系統會根據最長掩碼匹配規則確定優先為哪一條SNAT條目提供互連網代理服務。

可能原因如下：

FTP模式為主動模式。
由於配置SNAT條目的NAT Gateway僅支援主動出向訪問，FTP協議為主動模式下，資料連線的建立將因SNAT無法支援主動入向而導致失敗。
建議您使用FTP被動模式串連FTP伺服器。
SNAT條目選擇了多個Elastic IP Address。
由於您在配置SNAT條目時選擇了多個Elastic IP Address，導致FTP控制串連和資料連線在SNAT後可能使用了不同的EIP，從而使得FTP無法正常進行互動。
建議您開啟SNAT規則的建立和管理公網NAT Gateway執行個體功能，以確保來自同一用戶端的串連始終使用相同的EIP。此外，您也可以為FTP用戶端設定獨立的SNAT規則，並綁定單一EIP。

NAT Gateway連接埠分配失敗丟失數是指在通過NAT Gateway訪問目的地址時，由於並發串連數過高，導致分配的TCP或UDP連接埠失敗，從而造成串連被丟棄的數量。

單個EIP或NAT IP可提供SNAT分配的連接埠數量有限。當使用者訪問同一個目的地址的會話數量過多而配置的SNAT規則使用的EIP或NAT IP數量過少時，會造成連接埠分配失敗。

當連接埠分配失敗丟失數持續增長時，建議您增加SNAT規則中配置的EIP或NAT IP數量。

支援。

由於資源建設原因，NAT Gateway在某些可用性區域尚未部署。然而，使用者可以在任意已部署NAT Gateway的可用性區域建立NAT Gateway，從而為整個VPC內任意可用性區域的執行個體或資源提供公網訪問服務。

對比項	NAT模式	MULTI_BINDED模式
是否支援IPv4網關	支援。	不支援。
預設模式	控制台預設建立、OpenAPI指定模式建立。	僅支援OpenAPI指定模式建立。
模式切換	控制台、OpenAPI：不支援切換至MULTI_BINDED模式。	控制台操作如需切換至NAT模式，請參考切換公網NAT Gateway模式進行操作。 OpenAPI操作如需切換至NAT模式，可通過調用ModifyNatGatewayAttribute介面，修改`EipBindMode`欄位。當綁定的EIP數量 ≤ 5時，可直接通過API介面進行切換。當綁定的EIP數量＞5時，請聯絡商務經理進行申請。說明在EIP繫結模式切換過程中網路連接會出現秒層級閃斷（閃斷時間隨著 EIP 數量增加而變長），請您盡量在業務低峰期執行切換操作。在進行EIP繫結模式切換前，請確保NAT Gateway所在交換器內可用IP地址數量充足。
是否消耗交換器可用IP地址	每綁定一個EIP，將消耗一個交換器的可用IP地址。	不消耗。
通過SNAT條目訪問DNAT條目	可以訪問。	無法訪問。
日誌欄位的採集含義	以下欄位表示在公網NAT Gateway執行個體綁定EIP時，交換器自動分配的私網IP地址。會話日誌 `nat_ip`欄位。流日誌 `srcaddr`和`dstaddr`欄位。	以下欄位表示公網NAT Gateway執行個體綁定的EIP。會話日誌 `nat_ip`欄位。流日誌 `srcaddr`和`dstaddr`欄位。

NAT Gateway切換至相容IPv4網關後，當公網NAT Gateway執行個體上同時建立了SNAT和DNAT，該公網NAT Gateway執行個體支援通過SNAT能力去訪問同公網NAT Gateway執行個體內的DNAT服務。

如何確認NAT Gateway是否相容IPv4網關？
通過DescribeNatGateways - 查詢已建立的NAT Gateway介面，查詢EipBindMode欄位返回NAT，則為相容IPv4網關。
如何切換至相容IPv4網關？
通過ModifyNatGatewayAttribute - 修改NAT Gateway的屬性介面，請求EipBindMode欄位填寫NAT。

NAT Gateway可以將一個EIP或NAT IP同時用於DNAT和SNAT條目，然而，當DNAT條目粒度為任意連接埠時，該EIP或NAT IP將無法再用於建立其他DNAT或SNAT條目。

建立的EIP和NAT Gateway不在同一地區，請選擇與NAT Gateway同一地區下的EIP，或在NAT Gateway地區重新建立EIP。

支援。

但是外部使用者無法通過此條目訪問該ECS執行個體，如需通過DNAT條目訪問該ECS執行個體，您可解除綁定ECS執行個體綁定的EIP。

不支援。

您可以通過建立新的NAT Gateway並修改路由條目的方式，實現公網NAT Gateway所屬交換器的變更。具體操作，請參見在同一個VPC內切換公網NAT Gateway執行個體。

不針對阿里雲帳號限制建立NAT Gateway的數量。瞭解NAT Gateway的相關配額情況，可參見配額。