创建 DNAT 条目（控制台参数）
创建 DNAT 条目（控制台参数）
NAT 网关 → DNAT 管理 → 创建 DNAT 条目
公网端口：443
私网端口：8443
私网 IP：10.10.1.20
EIP：选择承载该映射的弹性公网 IP| 映射粒度 | 端口级映射：公网端口 → 私网 IP:私网端口 |
|---|---|
| 协议 | TCP / UDP（按需选择） |
| 排他性 | 同一 EIP 的同一端口只能映射到一个内网目标 |
DNAT 只解决入方向；实例主动访问公网仍需 SNAT 或直接绑定 EIP。
本包目录（247 条）
VPC 与子网36 条
公网接入46 条
- 弹性公网 IP（EIP）基础
- NAT 网关基础概念
- EIP 与 NAT 网关的选择
- NAT 网关 SNAT 规则配置
- EIP 计费模式：按带宽与按流量
- NAT 网关 DNAT 端口映射
- 把子网默认路由指向 NAT 网关
- 公网出口方案对比：EIP / NAT / 负载均衡
- 出口带宽打满的识别与处置
- 固定公网 IP 与弹性公网 IP 的区别
- 共享带宽：多个 EIP 共用一条带宽
- SNAT 与 DNAT 的区别
- 按使用流量计费的要点
- EIP 可以绑定哪些资源
- EIP 带宽监控与告警
- EIP 带宽调整（升配与降配）
- NAT 会话与端口资源耗尽
- 公网负载均衡与 EIP 的关系
- NAT 网关的类型与规格（阿里云）
- DNAT 与安全组的配合
- NAT 网关的监控指标
- NAT 网关高可用与容量
- 自建 NAT 出口（iptables）
- 更换与释放 EIP 的影响范围
- EIP 的 DDoS 基础防护与黑洞
- NAT 网关绑定多个 EIP
- NAT 网关的计费构成
- EIP 与 NAT 同时存在时的出口选择
- 公网出口的冗余与单点风险
- NAT 会话日志
- IPv6 公网出口（IPv6 网关）
- EIP 的线路类型与路由质量
- NAT 依赖的路由与子网配置
- 公网出口月度巡检清单
- 自建 NAT 的高可用思路
- 用 CLI 管理 EIP 生命周期
- SNAT 端口复用与连接容量
- 共享带宽的增强型 95 计费
- 任播弹性公网 IP（Anycast EIP）
- EIP 配额与申请
- NAT 会话空闲超时
- NAT 网关 CLI 查看与操作
- 公网带宽规划方法
- 多 VPC 集中出口架构
- EIP 资产盘点与治理
- NAT 网关相关配额
NAT 网关 DNAT 端口映射
DNAT 把公网 EIP 的端口映射到内网实例端口：外部访问 EIP 的公网端口会被转发到指定实例的私网端口，实现「隐藏公网 IP 也能对内提供服务」。域名证书按对外服务域名准备即可。
易错点
- 目标公网端口已被其他映射占用时创建失败，先核对现有条目
- 映射完成后未放行安全组，外部访问超时
数据来源与参考
- 阿里云 NAT 网关文档（DNAT）