通过VPC NAT网关实现VPC地址冲突时的私网访问

1. 登录云企业网管理控制台。
2. 在云企业网实例页面，找到目标云企业网实例，单击目标实例ID。

3. 在基本信息 > 转发路由器页签，找到目标地域的转发路由器实例，在操作列单击创建网络实例连接。

4. 在连接网络实例页面，配置以下参数信息，然后单击确定创建。

   说明

   在初次执行此操作时，系统会自动为您创建一个服务关联角色，角色名称为AliyunServiceRoleForCEN。该角色将允许转发路由器实例在VPC的交换机上创建ENI。更多信息，请参见AliyunServiceRoleForCEN。

   参数	说明
   实例类型	选择待连接的网络实例类型。
   地域	选择待连接的网络实例所在的地域。
   转发路由器	系统自动显示当前地域下已创建的转发路由器实例。
   资源归属UID	选择待连接的网络实例所属的账号类型。
   付费方式	转发路由器的计费模式默认为按量付费。 按量付费的计费规则，请参见计费说明。
   连接名称	输入VPC连接的名称。
   网络实例	选择待连接的VPC实例ID。
   交换机	在转发路由器支持的可用区选择一个交换机实例。
   高级配置	系统默认为您选中三种高级功能，即自动关联至转发路由器的默认路由表、自动传播系统路由至转发路由器的默认路由表和自动为VPC的所有路由表配置指向转发路由器的路由。

5. 返回专有网络控制台。

6. 在左侧导航栏，单击路由表。

7. 在路由表页面，找到VPC-A的系统路由表，然后单击路由表实例ID。

8. 在路由条目列表 > 系统页签，找到冲突的路由条目，然后在CEN中状态列单击撤回。

   重复步骤7和步骤8，将VPC-B的系统路由表中的冲突路由条目撤回。

1.创建自定义路由表

重复以下步骤，分别为vSwitch2和vSwitch3创建自定义路由表。

1. 登录专有网络管理控制台。
2. 在左侧导航栏，单击路由表。
3. 在顶部菜单栏，选择路由表所属的地域。

4. 在路由表页面，单击创建路由表。

5. 在创建路由表页面，配置以下参数信息，然后单击确定。

   下表列出了为VSW2和VSW4创建自定义路由表的配置参数。

   参数	说明
   资源组	选择路由表所属的资源组。
   专有网络	选择路由表所属的VPC。
   名称	输入路由表的名称。
   描述	输入路由表的描述。

6. 在路由表页面，找到已创建的路由表，然后单击路由表的ID。

7. 在路由表详情页面，单击已绑定交换机页签，然后单击绑定交换机。

8. 在绑定交换机对话框，选择要绑定的交换机，然后单击确定。

   • 为vSwitch2创建自定义路由表时，请选择vSwitch2交换机。

   • 为vSwitch3创建自定义路由表时， 请选择vSwitch3交换机。

2.为自定义路由表添加路由条目

重复以下步骤，为vSwitch2和vSwitch3路由表添加路由条目。

1. 登录专有网络管理控制台。
2. 在左侧导航栏，单击路由表。
3. 在顶部菜单栏，选择路由表所属的地域。
4. 在路由表页面，找到目标自定义路由表，单击路由表的ID。

5. 选择路由条目列表 > 自定义路由条目页签，单击添加路由条目。

6. 在添加路由条目面板，配置以下参数信息，然后单击确定。

   参数	说明
   名称	输入路由条目的名称。
   目标网段	输入要转发到的目标网段。 vSwitch2路由表：输入vSwitch3网段。 vSwitch3路由表：输入vSwitch2网段。
   下一跳类型	选择下一跳的类型。此处均选择转发路由器。
   转发路由器	选择具体的转发路由器实例。 vSwitch2路由表：选择VPC-A连接。 vSwitch3路由表：选择VPC-B连接。

3.为VPC系统路由表添加路由条目

重复以下步骤，为VPC-A和VPC-B的系统路由表添加路由条目。

1. 在左侧导航栏，单击路由表。
2. 在顶部菜单栏，选择路由表所属的地域。

3. 在路由表页面，找到目标系统路由表，单击路由表的ID。

4. 选择路由条目列表 > 自定义路由条目页签，单击添加路由条目。

5. 在添加路由条目面板，配置以下参数，然后单击确定。

   参数	说明
   名称	输入路由条目的名称。
   目标网段	输入要转发到的目标网段。 VPC-A系统路由表：vSwitch3网段。 VPC-B系统路由表：vSwitch2网段。
   下一跳类型	选择下一跳的类型。此处均选择NAT网关
   NAT网关	选择具体的NAT网关实例。

1.为VPC NATGW1配置SNAT条目

1. 登录NAT网关管理控制台。
2. 在左侧导航栏，选择NAT网关 > VPC NAT网关。
3. 在顶部菜单栏，选择VPC NAT网关的地域。
4. 在VPC NAT网关页面，找到目标VPC NAT网关实例，然后在操作列单击SNAT管理。
5. 在SNAT管理页签，单击创建SNAT条目。

6. 在创建SNAT条目页面，配置以下参数信息，然后单击确定创建。

   参数	说明
   SNAT条目粒度	选择SNAT条目的粒度。本文选择VPC粒度，即VPC NAT网关所属VPC下的所有地址段可以通过配置的SNAT规则访问外部网络。
   选择NAT IP地址	在下拉列表中选择用来访问外部网络的NAT IP地址。本文选择默认NAT IP地址。
   条目名称	SNAT条目的名称。

2.为VPC NATGW2配置DNAT条目

1. 登录NAT网关管理控制台。
2. 在左侧导航栏，选择NAT网关 > VPC NAT网关。
3. 在顶部菜单栏，选择VPC NAT网关的地域。
4. 在VPC NAT网关页面，找到目标VPC NAT网关实例，然后在操作列单击DNAT管理。
5. 在DNAT管理页签，单击创建DNAT条目。

6. 在创建DNAT条目页面，配置以下参数信息，然后单击确定创建。

   配置	说明
   选择NAT IP地址	选择供外部网络访问的NAT IP地址。 本文选择默认NAT IP地址。
   选择私网IP地址	选择要通过DNAT规则进行通信的私网IP地址。本文以通过ECS或弹性网卡进行选择方式选择ECS-B实例的私网IP地址。
   端口设置	选择DNAT映射的方式。本文选择端口映射方式。具体端口，前端端口输入22，后端端口输入22，协议类型选择TCP。
   条目名称	输入DNAT条目的名称。