SNAT：为需要通过该NAT网关访问Internet的实例配置出方向的地址转换规则，将数据包的源地址和端口转换为NAT网关的弹性公网IP地址和端口。响应流量经过NAT网关后，转换为真实实例的内网IP地址和端口。

DNAT：为需要向Internet暴露服务的实例配置入方向的地址转换规则，将数据包的目的地址和端口转换为NAT网关的弹性公网IP地址和端口。请求流量经过NAT网关后，转换为真实实例的内网IP地址和端口。

绑定弹性公网IP，NAT网关可以绑定多个弹性公网IP，达到高带宽、业务冗余的目的。

NAT网关提供了多种规格套餐，用户可根据实际的业务需要选择使用：

标准型NAT网关

小型实例，SNAT最大并发连接数10000。

中型实例，SNAT最大并发连接数50000。

大型实例，SNAT最大并发连接数200000。

高性能型NAT网关

小型实例，SNAT最大并发连接数10000。

中型实例，SNAT最大并发连接数50000。

大型实例，SNAT最大并发连接数200000。

产品架构

业务流

云服务器通过NAT网关访问Internet的业务流如下：

(1)用户在控制台创建VPC、子网、路由表、云服务器、NAT网关等资源，需确保NAT网关和需要通过该NAT网关访问公网的云服务器不在同一个子网内。

(2)云服务器所在子网的路由表中配置去往NAT网关的路由（如目的地址是0.0.0.0/0，下一跳是NAT网关）。

(3)NAT网关所在子网的路由表中配置去往Internet网关的路由（如目的地址是0.0.0.0/0，下一跳是Internet网关）。

(4)NAT网关配置SNAT规则，源网段为VPC网段，实现出向地址转换。

(5)（可选）NAT网关配置DNAT规则，指定对外提供服务的弹性公网IP地址和80端口，指定实际服务器地址为云服务器的IP地址和端口。

(6)在云服务器内部访问Internet。

(7)在Internet访问NAT网关上配置有DNAT规则的弹性公网IP地址和80端口，实现Internet访问。

NAT网关支持绑定弹性公网IP。

NAT网关可以为没有绑定弹性公网IP的云资源提供公网访问能力，如云服务器（SNAT、DNAT）。

安全的公网访问

云服务器可以通过NAT网关访问互联网，并阻止互联网主动发起连接访问这些云服务器实例（SNAT）。

不同业务流量分流

同一VPC内创建多个NAT网关，将后端不同子网的路由下一跳指向不同的NAT网关，从而对不同的业务流量按子网进行隔离，互不影响。

NAT网关在使用过程中需要遵循如下限制：

NAT网关不支持绑定安全组。

无法通过VPC对等连接的方式，将流量路由到其他VPC内创建的NAT网关。

您可以通过以下两种方式来管理NAT网关和相关资源：

网络控制台：通过网络控制台可以可视化地管理各种云资源，如NAT网关、SNAT规则、DNAT规则等。

OpenAPI：通过调用API接口来管理相应的云资源，方便以编程的方式使用。

NAT网关计费组成如下：

NAT网关产品采用包年包月和按需计费两种方式订购，详细说明如下表所示：

1.3.2.1 包年包月

包年包月计费是一种需要提前付费才能使用资源的付费模式，包年包月计费模式的特点如下：

在创建NAT网关实例时一次性付费；

计费周期为月/年；

计费示例：

假设您3月1日在北京1购买了1个包年包月的小型NAT网关，于4月1日00:00:00到期，则总费用为：612元/M/月*1个月 = 612元。

1.3.2.2 按需计费

按需计费是一种后付费模式，按需计费的特点如下：

创建NAT网关实例后，按实例费付费；

计费周期为小时；

计费示例：

假设您在某日10:00:00，在北京1购买了一个小型NAT网关。您在当日24:00:00释放了该NAT网关。

您的总费用 = 1.28元/小时 * 14个小时 = 17.92元。