对比
| 维度 | SNAT | DNAT |
|---|---|---|
| 转换对象 | 源地址（内网 → 公网） | 目的地址（公网 → 内网） |
| 典型用途 | 实例访问外部 API、拉取依赖 | 公网端口映射到内网服务 |
| 生效范围 | 按源网段（子网） | 按公网端口映射 |
| 常见问题 | 来源未覆盖、连接数上限 | 端口冲突、安全组放行错位 |
同一 NAT 网关承载两个方向
同一 NAT 网关承载两个方向
SNAT：10.10.1.0/24 → 经 eip-01 访问公网
DNAT：eip-01:443 → 10.10.1.20:8443（对外提供 API）先明确「谁主动发起」，再决定排查 SNAT 还是 DNAT 链条。