NAT 网关 通过 VPN + CCN + NAT 解决 IDC 访问与云上资源网段冲突

一、业务场景

用户使用 VPN 打通腾讯云和客户远程 IDC /第三方云商，实现资源访问，同时期望指定访问 IP 地址并无 IP 冲突，可以通过私网 VPN + NAT + CCN 方案来实现。

二、前提条件

已开启私网 NAT 网关特性，如需开通，请 提交工单。

三、步骤一：创建 CCN 实例，并关联业务 VPC

1. 登录 云联网控制台，单击新建，并关联业务 VPC，详情可参见 新建云联网实例。

2. 在 CCN 实例列表页面，单击已创建好的云联网 ID，然后在 CCN 实例详情页的路由表页签，单击新建路由表创建四个 CCN 路由表。

四、步骤二：创建 CCN 型私网 NAT，并关联至 CCN

本步骤你需要在 NAT 侧创建 CCN 型私网 NAT 实例，并将私网 NAT 的附属 VPC 关联到云联网多路由表中。

1. 登录 私网 NAT 网关控制台，在页面上方选择地域和私有网络后，单击新建。

2. 在私网 NAT 购买页依据界面提示完成创建。创建成功后，自动展示本端 VPC 实例和对端 VPC 实例。

注意：说明：

注意：请确保已开启私网 NAT 功能，如未开启，请 提交工单 开通。

五、步骤三：配置 IP 映射规则

1. 在 私网 NAT 网关 实例详情页，单击 步骤二 中创建的私网 NAT 实例 ID，然后在其详情页单击 SNAT。

2. 在 SNAT 页签中，单击新建依据界面提示进行配置，配置规则详情请参见 管理 SNAT。

注意：说明：

注意：当映射类型为四层时，必须配置添加 ACL 规则，详情可参见 规则概述 或者 提交工单 咨询。

六、步骤四：配置 CCN 型私网 NAT本端/对端 VPC 路由，并发布到 CCN

本步骤你需要在 VPC 侧配置本端/对端的 VPC 路由，并发布到云联网。

1. 登录 私有网络控制台，找到业务 VPC 并单击 VPC 实例。

2. 在 VPC 实例详情页面，单击路由表，在本端 VPC 默认路由表的基本信息页，单击新增路由策略。

3. 在新增路由页面，配置目的端是 IDC 网段，下一跳类型为私网 NAT 网关，并且发布到云联网。

4. 同理，对端 VPC 默认路由表添加路由条目，目的端为 步骤三中的步骤2 中创建的 NAT 规则映射 IP 路由，下一跳为私网 NAT 网关，然后发布到云联网。

七、步骤五：创建 CCN 型 VPN 网关及其资源，并关联至 CCN

1. 登录 私有网络控制台，在左侧导航栏，单击 VPN 连接 > VPN 网关，选择地域和私有网络后，单击新建，关联网络选择云联网，依据界面提示，完成创建 CCN 型 VPN 网关。详细操作可参考 创建 VPN 网关。

2. 在 VPN 网关详情页中单击关联云联网绑定 步骤一 中创建的 CCN 实例。

3. 在 CCN 实例 > 路由表页签，将 VPN 网关加入云联网路由表2中，并绑定 VPN 网关实例，同时设置路由接收策略，详细操作可参考 步骤一。

4. 在 VPN 侧 创建对端网关 和 创建 VPN 通道。

5. （可选）发布路由至 CCN，仅当 VPN 通道为 SPD 策略型时，需要在 VPN 网关手动将路由发布至 CCN。

6. 在用户 IDC 侧配置防火墙或者本地 VPN。

八、步骤六：配置 CCN 多路由表

按如下表格配置云联网多路由表：