首页/云/云网络与负载均衡速查/NAT 网关 SNAT 规则配置

NAT 网关 SNAT 规则配置

SNAT 规则决定哪些内网地址可以通过 NAT 网关出公网:默认规则通常覆盖 VPC 全部网段,也可以按交换机或自定义网段精确控制。新增子网后无法出公网时,先检查它是否落在 SNAT 覆盖范围内。

创建 SNAT 条目(控制台参数)

创建 SNAT 条目(控制台参数)
NAT 网关 → SNAT 管理 → 创建 SNAT 条目
  VPC 与交换机:选择需要出公网的子网
  源网段:10.10.1.0/24(或更小的自定义范围)
  选择 EIP:nat-eip-01(增强型支持多选)
默认行为多数平台默认 SNAT 覆盖 VPC 内全部网段
精细化控制按子网或自定义 CIDR 限定可出公网的来源
多 EIP绑定多个 EIP 时可分摊连接与带宽(增强型 NAT)
安全实践:只给确有需要的子网开通公网出口,数据库子网通常无需 SNAT。

易错点

  • 新增子网不在 SNAT 覆盖范围内,表现为「只有这台机器不能出公网」
  • 把数据库子网一并纳入 SNAT,扩大了数据外传的潜在路径

数据来源与参考

  • 阿里云 NAT 网关文档(SNAT)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌