首页/云/云与容器速查/自定义路由与下一跳

自定义路由与下一跳

自定义路由的核心是『目标网段 + 下一跳』:0.0.0.0/0 指到 NAT 即全子网走 NAT 出网;指到实例可把流量引给防火墙/网关机。

云与容器速查云更新于 2026-10-12
常见下一跳NAT 网关、EIP 网关、对等连接、VPN 网关、专线网关、ECS/ENI、Havip
典型场景一0.0.0.0/0 → NAT 网关:内网统一出网
典型场景二0.0.0.0/0 → 第三方防火墙实例:流量牵引审计
典型场景三对端网段 → 对等连接:VPC 互联

添加自定义路由(阿里云 CLI)

添加自定义路由(阿里云 CLI)
aliyun vpc CreateRouteEntry --RegionId cn-hangzhou --RouteTableId vtb-xxxx --DestinationCidrBlock 0.0.0.0/0 --NextHopId ngw-xxxx --NextHopType NatGateway
往实例上牵引流量时,实例必须关闭源/目的地址检查(否则转发流量被丢),流量牵引是高风险操作。

易错点

  • 给 ECS 加转发路由忘了关『源/目的检查』,抓包看到丢包
  • 路由加上了但对端子网没有回程路由,只有去没有回

数据来源与参考

  • 阿里云文档:自定义路由
  • 腾讯云文档:自定义路由
  • 华为云文档:自定义路由

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌