| SNAT | 规则：交换机网段 → EIP；同交换机所有实例共享出网 |
|---|---|
| DNAT | 规则：公网 IP:端口 → 内网 IP:端口；用于少量服务对外 |
| 限制 | DNAT 端口映射不提供健康检查，多机场景应改用负载均衡 |
| 排查 | 出网不通先查 SNAT 条目 + 子网路由；入向不通查 DNAT + 安全组 |
配置示意（阿里云控制台口径）
配置示意（阿里云控制台口径）
SNAT 条目：vsw-10.10.1.0/24 → eip-xxxx
DNAT 条目：eip-xxxx:8080 → 10.10.1.5:80
路由：10.10.1.0/24 子网 0.0.0.0/0 → NAT 网关DNAT 映射的端口同样要走安全组；漏配安全组会出现『规则生效但连不上』。