放行规则示例
放行规则示例
映射：公网 443 → 10.10.1.20:8443
安全组入方向：允许 TCP 8443，来源按需限制
实例内确认监听：
ss -lntp | grep 8443| 放行对象 | 映射的私网端口 |
|---|---|
| 来源范围 | 公网映射通常来源较宽，能收窄就收窄 |
| 验证链条 | 公网端口 → DNAT 命中 → 安全组放行 → 应用监听 |
放行公网端口、监听私网端口是常见的配置错位，改规则时对照映射表核对。
本包目录（247 条）
VPC 与子网36 条
公网接入46 条
- 弹性公网 IP（EIP）基础
- NAT 网关基础概念
- EIP 与 NAT 网关的选择
- NAT 网关 SNAT 规则配置
- EIP 计费模式：按带宽与按流量
- NAT 网关 DNAT 端口映射
- 把子网默认路由指向 NAT 网关
- 公网出口方案对比：EIP / NAT / 负载均衡
- 出口带宽打满的识别与处置
- 固定公网 IP 与弹性公网 IP 的区别
- 共享带宽：多个 EIP 共用一条带宽
- SNAT 与 DNAT 的区别
- 按使用流量计费的要点
- EIP 可以绑定哪些资源
- EIP 带宽监控与告警
- EIP 带宽调整（升配与降配）
- NAT 会话与端口资源耗尽
- 公网负载均衡与 EIP 的关系
- NAT 网关的类型与规格（阿里云）
- DNAT 与安全组的配合
- NAT 网关的监控指标
- NAT 网关高可用与容量
- 自建 NAT 出口（iptables）
- 更换与释放 EIP 的影响范围
- EIP 的 DDoS 基础防护与黑洞
- NAT 网关绑定多个 EIP
- NAT 网关的计费构成
- EIP 与 NAT 同时存在时的出口选择
- 公网出口的冗余与单点风险
- NAT 会话日志
- IPv6 公网出口（IPv6 网关）
- EIP 的线路类型与路由质量
- NAT 依赖的路由与子网配置
- 公网出口月度巡检清单
- 自建 NAT 的高可用思路
- 用 CLI 管理 EIP 生命周期
- SNAT 端口复用与连接容量
- 共享带宽的增强型 95 计费
- 任播弹性公网 IP（Anycast EIP）
- EIP 配额与申请
- NAT 会话空闲超时
- NAT 网关 CLI 查看与操作
- 公网带宽规划方法
- 多 VPC 集中出口架构
- EIP 资产盘点与治理
- NAT 网关相关配额
DNAT 与安全组的配合
经 DNAT 转发的流量到达实例时，目的地址已变成实例私网 IP：安全组要放行的是「私网端口」而不是公网端口，同时实例内的应用也要确实监听该端口。
易错点
- 安全组里放行的是公网端口，实际按私网端口过滤，导致始终不通
- 应用只监听 127.0.0.1，外部流量进入后被本机拒绝
数据来源与参考
- 阿里云 NAT 网关文档
- 阿里云 安全组文档