DNAT

很多人第一次把业务迁到阿里云专有网络（VPC）时，都会碰到同一个问题：服务器没有公网IP，却要访问外网拉依赖、调第三方接口。阿里云NAT网关就是为这类场景准备的托管服务，内网实例可以共用一个公网出口，内网服务也能通过它暴露到公网。先把两类规则讲清楚，再用三个案例过一遍配置方法和常见坑。 NAT网关管什么 NAT（网络地址转换）做的事，是改写数据包的源地址或目…

云服务器一般只分配私网 IP，外部想访问，就得经过公网地址转发。把公网 IP 和端口对应到内网 IP 和端口，这种做法就是端口映射。阿里云上常见的场景有三类：外部访问内网的 Web 服务，通过非标准端口远程管理服务器，或者把几台实例的服务收到同一个公网入口。 很多团队一开始是给每台 ECS 都绑定公网 IP。实例一多，地址要记，安全组要改，审计也散了。入口集…