您可以在 NSX+ VPC 中添加具有 SNAT、DNAT 或 REFLEXIVE 操作的 NAT 规则。

在 NSX+ VPC 中配置 NAT 规则时，当前不支持以下功能：
  • 目标端口
  • 转换的端口
  • 服务
  • 无 SNAT 操作
  • 无 DNAT 操作

用于在 NSX+ VPC 中添加 NAT 规则的工作流

  1. 从项目下拉菜单中选择一个用户定义的项目。
  2. 单击 VPC 选项卡，然后单击 VPC。
  3. 展开 VPC 详细信息，然后在网络服务部分下，单击 NAT 旁边的计数。
  4. 单击添加 NAT 规则。
  5. 输入 NAT 规则的名称。
  6. 选择以下任一规则操作：
    • DNAT
    • SNAT
    • 反射
  7. 根据在上一步中选择的操作，在必填字段中指定 IP 地址。
    操作 必填字段 备注
    DNAT 目标 IP 和转换的 IP

    对于目标 IP 地址，当前仅支持单个 IPv4 地址。不支持 CIDR 块或逗号分隔的 IPv4 地址列表。

    目标 IPv4 地址必须属于 NSX+ VPC 的外部 IPv4 块，并且必须可供分配。
    SNAT 转换的 IP

    对于转换的 IP 地址，当前仅支持单个 IPv4 地址。不支持 CIDR 块或逗号分隔的 IPv4 地址列表。

    转换后的 IPv4 地址必须属于 NSX+ VPC 的外部 IPv4 块，并且必须可供分配。
    反射 源 IP 和转换的 IP

    对于转换的 IP 地址，当前仅支持单个 IPv4 地址。不支持 CIDR 块。
  8. 默认情况下，将停用规则日志记录。如果需要使用规则日志进行故障排除，请开启日志记录选项。
  9. 指定优先级值。较低的值意味着更高的优先级。默认值为 0。
  10. 从防火墙下拉菜单中，选择以下任一选项：
    • 匹配内部地址：此选项是默认选择。这意味着 NSX+ VPC 中的南北向防火墙规则将应用于 NAT 规则的内部地址。
      • 对于 SNAT，内部地址是执行 NAT 之前的原始源地址。
      • 对于 DNAT，内部地址是执行 NAT 后转换的目标地址。
      • 对于 REFLEXIVE 操作，针对输出流量，防火墙将在执行 NAT 之前应用于原始源地址。针对输入流量，防火墙将在执行 NAT 之后应用于转换后的目标地址。
    • 匹配外部地址：这意味着 NSX+ VPC 中的南北向防火墙规则将应用于 NAT 规则的外部地址。
      • 对于 SNAT，外部地址是执行 NAT 后转换的源地址。
      • 对于 DNAT，外部地址是执行 NAT 之前的原始目标地址。
      • 对于 REFLEXIVE 操作，针对输出流量，防火墙将在执行 NAT 之后应用于转换后的源地址。针对输入流量，防火墙将在执行 NAT 之前应用于原始目标地址。
    • 绕过：这意味着数据包将绕过 NSX+ VPC 中的南北向防火墙规则。
  11. 单击保存。