| 定位 | VPC 级公网网关：共享出口 + 端口映射入向访问 |
|---|---|
| SNAT | 内网实例主动访问公网，自动完成源地址转换 |
| DNAT | 公网访问内网：公网端口映射到实例端口 |
| 部署形态 | 部署在指定交换机（可用区），带宽按带宽包配置 |
典型网络结构
典型网络结构
VPC 内实例（无公网 IP）
→ 路由表 0.0.0.0/0 指向 NAT 网关
→ NAT 网关（绑定 1~n 个 EIP）
→ 公网NAT 网关由平台托管，节点故障自动切换；自建 NAT 需要自行处理高可用。
NAT 网关基础概念
NAT 网关为 VPC 内多台实例提供共享公网出口：实例不绑公网 IP 也能通过 SNAT 主动访问公网；也可以配置 DNAT 把公网端口映射到内网实例，解决「多台机器都要出公网」的地址与成本问题。
易错点
- 只把实例放进子网还不够：需要路由表把 0.0.0.0/0 指向 NAT 网关
- NAT 网关不等于完整双向公网：默认只解决出方向与显式配置的端口映射
数据来源与参考
- 阿里云 NAT 网关文档
- 腾讯云 NAT 网关文档