| 前提一 | NAT 网关与子网位于同一 VPC |
|---|---|
| 前提二 | 目标子网路由表的默认路由指向 NAT 网关 |
| SNAT 规则 | 指定允许借用的网段与使用的 EIP 地址 |
| 排查顺序 | 先查路由表指向，再查 SNAT 规则覆盖范围 |
在实例内验证路由与出口
在实例内验证路由与出口
ip route get 1.1.1.1
curl -s https://ifconfig.me; echo新增子网是常见遗漏点：路由表与 SNAT 规则要同步更新，否则新子网实例全部无法出网。
本包目录（247 条）
VPC 与子网36 条
公网接入46 条
- 弹性公网 IP（EIP）基础
- NAT 网关基础概念
- EIP 与 NAT 网关的选择
- NAT 网关 SNAT 规则配置
- EIP 计费模式：按带宽与按流量
- NAT 网关 DNAT 端口映射
- 把子网默认路由指向 NAT 网关
- 公网出口方案对比：EIP / NAT / 负载均衡
- 出口带宽打满的识别与处置
- 固定公网 IP 与弹性公网 IP 的区别
- 共享带宽：多个 EIP 共用一条带宽
- SNAT 与 DNAT 的区别
- 按使用流量计费的要点
- EIP 可以绑定哪些资源
- EIP 带宽监控与告警
- EIP 带宽调整（升配与降配）
- NAT 会话与端口资源耗尽
- 公网负载均衡与 EIP 的关系
- NAT 网关的类型与规格（阿里云）
- DNAT 与安全组的配合
- NAT 网关的监控指标
- NAT 网关高可用与容量
- 自建 NAT 出口（iptables）
- 更换与释放 EIP 的影响范围
- EIP 的 DDoS 基础防护与黑洞
- NAT 网关绑定多个 EIP
- NAT 网关的计费构成
- EIP 与 NAT 同时存在时的出口选择
- 公网出口的冗余与单点风险
- NAT 会话日志
- IPv6 公网出口（IPv6 网关）
- EIP 的线路类型与路由质量
- NAT 依赖的路由与子网配置
- 公网出口月度巡检清单
- 自建 NAT 的高可用思路
- 用 CLI 管理 EIP 生命周期
- SNAT 端口复用与连接容量
- 共享带宽的增强型 95 计费
- 任播弹性公网 IP（Anycast EIP）
- EIP 配额与申请
- NAT 会话空闲超时
- NAT 网关 CLI 查看与操作
- 公网带宽规划方法
- 多 VPC 集中出口架构
- EIP 资产盘点与治理
- NAT 网关相关配额
NAT 依赖的路由与子网配置
NAT 网关只对其所在 VPC 生效：子网出公网流量需要路由表的默认路由指向 NAT 网关，SNAT 规则再按网段授权。新建子网后如果忘记更新路由或 SNAT 覆盖范围，该子网实例就无法出网。
易错点
- 新子网未加入 NAT 路由，实例无法出网
- SNAT 规则网段与实际子网不一致，部分地址不通
数据来源与参考
- 阿里云 NAT 网关文档
- 阿里云 路由表文档