创建公网 NAT 网关
标准型 NAT 网关
1. 登录 公网 NAT 网关控制台。
2. 选择地区和私有网络，单击新建。
3. 在 NAT 网关购买页中按需输入或确定相关参数，根据官网指引完成购买。参数说明如下：
参数 | 说明 |
网关配置 | 计费模式：按量计费。 网关类型：选择标准型 NAT 网关。 实例名称：按需输入 NAT 网关名称，支持60个字符。 地域：选择 NAT 网关所属地域。 私有网络：选择 NAT 网关所属的私有网络。 |
弹性公网 IP 配置 | 有两种方式来配置 NAT 网关上绑定的弹性公网 IP 资源。 已有弹性公网 IP：选择此方式时，需要该账户下有与 NAT 网关同地域的闲置 EIP 资源，通过下拉选择已有 EIP，并根据需要配置 EIP 的带宽上限。 新建弹性公网 IP：选择此方式时，系统将自动创建按流量计费的常规 BGP IP，可按需选择新建 EIP 的数量和 EIP 带宽上限。 |
其他配置 | 可选配置，可根据需要选择是否为该实例设置标签信息，如不需要可跳过。 |
传统型 NAT 网关
说明：
1. 登录 公网 NAT 网关控制台。
2. 选择地区和私有网络，单击新建。
3. 在 NAT 网关购买页中按需输入或确定相关参数，根据官网指引完成购买。
参数 | 说明 |
网关配置 | 计费模式：按量计费。 网关类型：选择传统型 NAT 网关。 选择规格： 小型（最大100万连接数） 中型（最大300万连接数） 大型（最大1000万连接数） 出带宽上限：NAT 网关的最大出带宽上限，可选值有（单位：Mbps）：10，20，50，100，200，500，1000， 2000，5000。 实例名称：按需输入 NAT 网关名称，支持60个字符。 地域：选择 NAT 网关所属地域。 私有网络：选择 NAT 网关所属的私有网络。 |
弹性公网 IP 配置 | 有两种方式来配置 NAT 网关上绑定的弹性公网 IP 资源。 已有弹性公网 IP：选择此方式时，需要该账户下有与 NAT 网关同地域的闲置 EIP 资源，通过下拉选择已有 EIP，并根据需要配置 EIP 的带宽上限。 新建弹性公网：选择此方式时，系统将自动创建按流量计费的常规 BGP IP，可按需选择新建 EIP 的数量和 EIP 带宽上限。 |
其他配置 | 可选配置，可根据需要选择是否为该实例设置标签信息，如不需要可跳过。 |
说明：
访问公网流量同时受到 NAT 网关和弹性公网 IP 的带宽上限限制，最终以较小上限值为准，请合理配置二者的出带宽上限。
本文中 NAT 网关带宽性能特指出带宽上限。入带宽上限根据出带宽上限规格不同而不同，当出带宽上限 < 5Gbps 时，入带宽上限 = 5Gbps；当出带宽上限 ≥ 5Gbps 时，入带宽上限 = 出带宽上限。
修改公网 NAT 网关
NAT 网关创建后，您可以对其属性进行修改。
1. 登录公网 NAT 网关控制台。
2. 选择地区和私有网络，在实例列表中单击需要修改的 NAT 网关 ID 进入详情页，在详情页可以完成如下操作。
参数 | 说明 |
网关名称 | 可修改 NAT 网关名称，支持60个字符。 |
网关类型 | 仅传统型 NAT 网关支持调整规格。 小型（最大100万连接数） 中型（最大300万连接数） 大型（最大1000万连接数） |
出带宽上限 | 仅传统型 NAT 网关支持调整出带宽上限，调整范围（单位 Mbps）：10，20，50，100，200，500，1000， 2000，5000。 |
标签 | 支持编辑标签，可通过标签可进行权限管理。 |
删除保护 | 默认未开启，开启删除保护后，NAT 网关实例将无法被删除，需关闭删除保护开关才能删除实例。 |
ICMP 代答 | 仅标准型 NAT 网关支持 ICMP 代答开关。 默认开启，NAT 网关将代答 ICMP 请求。通过 Ping 命令等方式进行探测时，NAT 网关会代为应答，可确认 NAT 网关自身可达性，但将无法确认后端内网服务器是否正常。对于依赖 Ping 进行精细化监控的场景，需关闭 ICMP 代答。 |
IP 亲和性 | 仅标准型 NAT 网关支持 IP 亲和性开关。 默认开启，当 NAT 网关绑定多个弹性公网 IP 时，默认情况下同一个内网 IP 访问相同目的 IP 使用同一弹性公网 IP。当您关闭 IP 亲和性能力后，同一个内网 IP 访问相同目的 IP 时，可能会使用不同的弹性公网 IP。 |
连接超时 | 支持修改连接超时时间： SNAT 连接 UDP 空闲超时时间 (秒)：默认180，取值范围：40-7200 SNAT 连接 TCP 空闲超时时间 (秒)：默认10800，取值范围：40-10800 TCP 连接终止超时时间 (秒)：TCP 连接关闭时 TIME_WAIT 状态持续时间，默认120，取值范围：10-600 |
删除公网 NAT 网关
注意：
删除时会将含有此 NAT 网关的路由表相关路由策略一并删除，Internet 转发请求将立即中断，请提前做好网络中断准备。
如果 NAT 网关关联了云防火墙，则不能直接删除，需要先在云防火墙的 NAT 边界开关页面 找到 NAT 边界防火墙实例，并取消接入 NAT 网关后才能删除。
在确定无需使用 NAT 网关后，您可以随时将其删除。
1. 登录 公网 NAT 网关控制台。
2. 选择地区和私有网络，在实例列表中找到需要删除的 NAT 网关，单击操作栏下的更多>删除并确认操作即可。
为公网 NAT 网关绑定高防包
您可为 NAT 网关绑定 DDoS 高防包以抵御 DDoS 攻击。
1. 购买 DDoS 高防包。
2. 为 NAT 网关配置 DDoS 高防包，详细操作请参见 DDoS 高防包快速入门。
