CreateForwardEntry

API描述

每条DNAT条目由五部分组成，包括ExternalIp、ExternalPort、protocol、InternalIp和InternalPort。添加DNAT条目后，NAT网关会将ExternalIp：ExternalPort上收到的指定协议的报文转发给InternalIp:InternalPort，并将回复消息原路返回。

调用本接口添加DNAT条目时，请注意：

• 所有DNAT条目的ExternalIp、ExternalPort和Protocol三个字段组成的组合必须互不重复。即不允许将同一个源IP、同一个端口、同一个协议的消息转发到多个目标。
• 所有DNAT条目的Protocol、InternalIp和InternalPort三个字段组成的组合也必须互不重复。
• 当DNAT表中有DNAT条目的状态处于Pending或Modifying状态时，无法添加DNAT条目。
• DNAT条目中的公网IP（ExternalIp）需满足以下条件：
  • 对于2017年11月3日之前账户下存在NAT带宽包的用户，ExternalIp必须是该NAT网关的NAT带宽包中的公网IP地址。
  • 对于2017年11月3日之前账户下不存在NAT带宽包的用户，ExternalIp必须是绑定了该NAT网关的弹性公网IP。
  • 一个公网IP不能同时用于DNAT条目和SNAT条目。
• DNAT条目中的内网IP（InternalIp）需满足以下条件：
  • InternalIp必需属于NAT网关所在的VPC的网段。
  • 只有当InternalIp被一个ECS实例使用且该实例没有绑定EIP时，DNAT条目才生效。若该InternalIp被HAVIP、SLB或RDS等非ECS资源使用，DNAT条目无效，公网流量无法转发到该IP上。
  • 一个公网IP不能同时用于DNAT条目和SNAT条目。
• 一个DNAT表最多可添加100条DNAT条目。

请求参数

返回数据

示例

请求示例

https://vpc.aliyuncs.com/?Action=CreateForwardEntry
&ExternalIp=116.xx.xx.28
&ExternalPort=8080
&ForwardTableId=ftb-bp1mbjubq34hlcqpa****
&InternalIp=192.168.xx.xx
&InternalPort=80
&IpProtocol=TCP
&RegionId=cn-hangzhou
&<公共请求参数>

正常返回示例

XML 格式

<CreateForwardEntryResponse>
	  <ForwardEntryId>fwd-119smw5tkasdf****</ForwardEntryId>
	  <RequestId>2315DEB7-5E92-423A-91F7-4C1EC9AD97C3</RequestId>
</CreateForwardEntryResponse>

JSON 格式

{
	"ForwardEntryId":"fwd-119smw5tkasdf****",
	"RequestId":"2315DEB7-5E92-423A-91F7-4C1EC9AD97C3"
}

错误码

访问错误中心查看更多错误码。