NAT 网关：创建和管理VPC NAT网关的DNAT条目

前提条件

您已经创建了VPC NAT网关。具体操作，请参见创建和管理VPC NAT网关实例。

创建DNAT条目

1. 登录NAT网关管理控制台。
2. 在左侧导航栏，选择NAT网关 > VPC NAT网关。
3. 在顶部菜单栏，选择VPC NAT网关的地域。
4. 在VPC NAT网关页面，找到目标VPC NAT网关实例，然后在操作列单击DNAT管理。
5. 在DNAT管理页签，单击创建DNAT条目。
6. 在创建DNAT条目页面，配置以下参数，然后单击确定创建。

   配置	说明
   选择NAT IP地址	选择供外部私网访问的NAT IP地址。 说明 VPC NAT网关支持将一个NAT IP地址同时用于DNAT条目（端口映射方式）和SNAT条目。
   选择私网IP地址	选择要通过DNAT规则进行通信的私网IP地址。您可以通过以下两种方式指定私网IP地址。 通过ECS或弹性网卡进行选择：从ECS实例或弹性网卡列表中选择私网IP地址。 通过手动输入：输入目标私网IP地址。
   端口设置	选择DNAT映射的方式，DNAT支持端口映射和IP映射两种方式。 任意端口：该方式属于IP映射，任何访问该NAT IP地址的请求都将转发到目标ECS实例上，目标ECS实例也可以使用该NAT IP地址主动访问外部私网。 说明 DNAT条目中配置了IP映射方式的NAT IP地址不能再被其他DNAT条目或SNAT条目使用。 如果NAT网关既配置了DNAT IP映射方式，又配置了SNAT条目，则ECS实例会优先通过DNAT IP映射方式的NAT IP地址访问外部私网。 具体端口：该方式属于端口映射，VPC NAT网关会将以指定协议和端口访问该NAT IP地址的请求转发到目标ECS实例的指定端口上。 选择具体端口后，请根据业务需求设置以下参数。 前端端口：NAT IP地址被外部私网访问的端口。 后端端口：映射的目标ECS实例端口。 协议类型：转发端口的协议类型。
   条目名称	输入DNAT条目的名称。 名称长度为2~128个字符，以大小写字母或中文开头， 可包含数字、下划线（_）和短划线（-）。

编辑DNAT条目

创建DNAT条目后，您可以修改DNAT条目的NAT IP地址、私网IP地址、端口或名称。

1. 登录NAT网关管理控制台。
2. 在左侧导航栏，选择NAT网关 > VPC NAT网关。
3. 在顶部菜单栏，选择VPC NAT网关的地域。
4. 在VPC NAT网关页面，找到目标VPC NAT网关实例，然后在操作列单击DNAT管理。
5. 在DNAT条目列表区域，找到目标DNAT条目，然后在操作列单击编辑。
6. 在编辑DNAT条目页面，修改DNAT条目的NAT IP地址、私网IP地址、端口或名称，然后单击确定修改。

删除DNAT条目

如果您不需要VPC内的ECS实例被外部私网访问，您可以删除DNAT条目。

1. 登录NAT网关管理控制台。
2. 在左侧导航栏，选择NAT网关 > VPC NAT网关。
3. 在顶部菜单栏，选择VPC NAT网关的地域。
4. 在VPC NAT网关页面，找到目标VPC NAT网关实例，然后在操作列单击DNAT管理。
5. 在DNAT条目列表区域，找到目标DNAT条目，然后在操作列单击删除。
6. 在删除DNAT条目对话框，单击确定。

相关文档

• CreateForwardEntry：创建DNAT条目。
• ModifyForwardEntry：编辑DNAT条目。
• DeleteForwardEntry：删除DNAT条目。