當前單個VPC最多支持購買10個私網(wǎng)NAT。

可以，需要通過提交工單來解決。工單提交請參見提交工單。

私網(wǎng)NAT目前暫不支持SNAT規(guī)則和DNAT規(guī)則共用一個中轉IP。

支持。在創(chuàng)建DNAT規(guī)則時，選擇自定義模式，可添加通過云專線接入的客戶云下IP。

私網(wǎng)NAT是實現(xiàn)私網(wǎng)IP與私網(wǎng)IP之間的地址轉換。

私網(wǎng)NAT的作用有：

通過私網(wǎng)IP地址轉換，解決私網(wǎng)IP地址沖突的問題。

通過私網(wǎng)IP地址轉換，滿足指定地址接入的需求。

公網(wǎng)NAT是實現(xiàn)私網(wǎng)IP與公網(wǎng)IP之間的地址轉換。

公網(wǎng)NAT的作用有：

更安全：避免云主機公網(wǎng)IP直接暴露在外。

省成本：共享EIP，共享帶寬，節(jié)約EIP資源。

私網(wǎng)NAT本身不支持跨帳號使用，但可以通過VPC對等連接實現(xiàn)跨帳戶通信，VPC對等連接打通兩個帳號的中轉VPC，實現(xiàn)兩個私網(wǎng)NAT轉換IP后的跨帳號通信。

DNAT規(guī)則支持更新操作。公網(wǎng)NAT網(wǎng)關和私網(wǎng)NAT網(wǎng)關均支持修改DNAT規(guī)則。

ECS變更規(guī)格時，會導致已配置的NAT規(guī)則失效，需要刪除已配置的NAT規(guī)則后重新配置。

由源IP地址、源端口、目的IP地址、目的端口、傳輸層協(xié)議這五個元素組成的集合視為一條連接。連接能夠區(qū)分不同會話，并且對應的會話是唯一的。其中源IP地址和源端口指SNAT轉換之后的IP和它的端口。

由于SNAT支持TCP、UDP和ICMP三種協(xié)議，每一個目的IP和目的端口，NAT網(wǎng)關最多可支持55000個并發(fā)連接。如果目的IP、端口或者協(xié)議（TCP/UDP/ICMP）發(fā)生變化，則可以再創(chuàng)建55000個連接。彈性云服務器中通過netstat命令看到ESTABLISHED狀態(tài)的連接數(shù)和實際SNAT連接數(shù)有時會不一致。假設一個彈性云服務器平均每秒鐘創(chuàng)建100個與固定目的的連接，不考慮連接老化的話，大約10分鐘會將55000個連接耗盡導致連接無法新建。

NAT網(wǎng)關中SNAT連接如果長時間沒有數(shù)據(jù)報文，會超時斷開。因此為防止連接中斷您需要發(fā)起更多的數(shù)據(jù)包或使用TCP保持連接。同時，為避免出現(xiàn)因連接數(shù)規(guī)格用滿而出現(xiàn)的影響業(yè)務的情況，建議經(jīng)常關注CES監(jiān)控中的NAT網(wǎng)關SNAT連接數(shù)并合理設置告警。

公網(wǎng)NAT網(wǎng)關的SNAT功能通過綁定彈性公網(wǎng)IP，實現(xiàn)云主機私有IP到公網(wǎng)IP的轉換。云主機通過公網(wǎng)NAT網(wǎng)關訪問外網(wǎng)時，其帶寬大小和您購買彈性公網(wǎng)IP時選擇的帶寬大小有關。

帶寬大小調整操作請參考修改帶寬大小。

通過NAT網(wǎng)關上網(wǎng)的服務器出現(xiàn)丟包或連接不通的情況時，可以通過云監(jiān)控查看NAT網(wǎng)關的SNAT連接數(shù)。若SNAT連接數(shù)超過NAT網(wǎng)關規(guī)格上限，則會導致使用NAT網(wǎng)關的服務器出現(xiàn)丟包或者連接不通的現(xiàn)象。請參考查看監(jiān)控指標，查看SNAT的連接數(shù)是否超過NAT網(wǎng)關的規(guī)格上限。如果超過NAT網(wǎng)關規(guī)格上限，可修改NAT網(wǎng)關規(guī)格，增大NAT網(wǎng)關規(guī)格數(shù)。

彈性云服務器通過SNAT訪問公網(wǎng)上服務器，出現(xiàn)TCP建鏈失敗的情況，可通過以下方法進行排查。

1、執(zhí)行以下命令，查看遠端服務器是否開啟了“tcp_tw_recycle”。

sysctl -a|grep tcp_tw_recycle

tcp_tw_recycle取值為1時，表示開啟。

2、查看遠端服務器內核丟包數(shù)量。

如果ListenDrops數(shù)值非0，表示存在丟包，即存在網(wǎng)絡問題。

處理方法：

方法一：修改遠端服務器的內核參數(shù)

臨時修改參數(shù)方法（重啟遠端服務器后該設置失效），設置如下：

sysctl -w net.ipv4.tcp_tw_recycle=0

永久修改參數(shù)方法：

1、執(zhí)行以下命令，修改“/etc/sysctl.conf”文件。

vi /etc/sysctl.conf

在該文件中添加以下內容：

net.ipv4.tcp_tw_recycle=0

2、按“Esc”輸入“:wq!”，保存后退出文件。

3、執(zhí)行以下命令，生效配置。

sysctl -p

方法二：修改本地客戶端的內核參數(shù)

臨時修改參數(shù)方法（重啟本地客戶端后該設置失效），設置如下：

sysctl -w net.ipv4.tcp_timestamps=0

永久修改參數(shù)方法：

1、執(zhí)行以下命令，修改“/etc/sysctl.conf”文件。

vi /etc/sysctl.conf

在該文件中添加以下內容：

net.ipv4.tcp_timestamps=0

2、按“Esc”輸入“:wq!”，保存后退出文件。

3、執(zhí)行以下命令，生效配置。

sysctl -p

NAT網(wǎng)關里的網(wǎng)段是在創(chuàng)建NAT網(wǎng)關時必須指定NAT網(wǎng)關所在VPC及子網(wǎng)網(wǎng)段。此網(wǎng)段僅用于系統(tǒng)后臺使用，并非SNAT使用的網(wǎng)段。

創(chuàng)建SNAT規(guī)則且當場景是虛擬私有云時，需要配置對應VPC的子網(wǎng)網(wǎng)段，使該網(wǎng)段中的云主機通過SNAT方式進行訪問。

創(chuàng)建SNAT規(guī)則且當場景是云專線/云連接時，需要配置云專線/云連接對應的本地數(shù)據(jù)中心的某個網(wǎng)段或另一VPC的網(wǎng)段，使該網(wǎng)段中的云主機通過SNAT方式進行訪問。