NAT 网关

NAT 网关让 VPC 内没有公网 IP 的实例访问互联网(SNAT),也能把公网请求转发到指定内网主机(DNAT),是内网机器出网的标准做法。

云与容器速查云更新于 2026-10-12
定义VPC 级公网出入口,代理私网实例与公网互访
两种能力SNAT:私网访问公网;DNAT:公网访问私网指定主机
三厂名称NAT 网关(三家同名)
适用场景大批内网 ECS 出网、只给一台机器映射公网端口

内网出网配置三步(阿里云)

内网出网配置三步(阿里云)
1. 在 VPC 创建公网型 NAT 网关并绑定 EIP
2. 创建 SNAT 条目:指定交换机网段 → 复用该 EIP 出网
3. 将子网路由 0.0.0.0/0 指向 NAT 网关
NAT 网关规格决定最大连接数与新建速率;规格不足会在高峰期丢连接或限速。

易错点

  • 只建 NAT 不修改子网路由,机器依旧无法出网
  • 多业务共用一个低规格 NAT,连接数打满互相影响

数据来源与参考

  • 阿里云文档:NAT 网关
  • 腾讯云文档:NAT 网关
  • 华为云文档:NAT 网关

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌