使用 VPN 打通 IDC/第三方云商和腾讯云进行资源互访，如出现 IP 冲突问题，重新规划网段耗时耗力。本文指导您通过 VPN + CCN 多路由表 + 私有 NAT 网关解决该问题。
业务场景
用户使用 VPN 打通腾讯云和客户远程 IDC /第三方云商，实现资源访问，同时期望指定访问 IP 地址并无 IP 冲突，可以通过私网 VPN + NAT + CCN 方案来实现。
操作流程
1. 创建 CCN 实例，并绑定 VPC 实例。
2. 创建 CCN 型私网 NAT 实例，并关联至 CCN。
3. 配置 CCN 型私网 NAT IP 映射规则。
4. 配置 CCN 型私网 NAT 本端/对端 VPC 路由，并发布到 CCN。
5. 创建 CCN 型 VPN 网关及其资源，并关联至 CCN 实例。
6. 配置 CCN 多路由表。
前提条件
已开启私网 NAT 网关特性，如需开通，请 提交工单。
操作步骤
步骤一：创建 CCN 实例，并关联业务 VPC
2. 在 CCN 实例列表页面，单击已创建好的云联网 ID，然后在 CCN 实例详情页的路由表页签，单击新建路由表创建四个 CCN 路由表。
步骤二：创建 CCN 型私网 NAT，并关联至 CCN 。
本步骤您需要在 NAT 侧创建 CCN 型私网 NAT 实例，并将私网 NAT 的附属 VPC 关联到云联网多路由表中。
1. 登录 私网 NAT 网关控制台，在页面上方选择地域和私有网络后，单击新建。
2. 在私网 NAT 购买页依据界面提示完成创建。创建成功后，自动展示本端 VPC 实例和对端 VPC 实例。
说明：
步骤三：配置 IP 映射规则
2.
在 SNAT 页签中
，单击新建依据界面提示进行配置。本处以本端四层规则为例。
步骤四：配置 CCN 型私网 NAT本端/对端 VPC 路由，并发布到 CCN
本步骤您需要在 VPC 侧配置本端/对端的 VPC 路由，并发布到云联网。
1. 登录 私有网络控制台，找到业务 VPC 并单击 VPC实例。
2. 在 VPC 实例详情页面，单击路由表，在本端 VPC 默认路由表的基本信息页，单击新增路由策略。
3. 在新增路由页面，配置目的端是 IDC 网段、下一跳类型为私网 NAT 网关。并且发布到云联网。
4. 同理，对端 VPC 默认路由表添加条目如下，目的端为 步骤三里的步骤2 中创建的 NAT 规则映射 IP 路由，下一跳为私网 NAT 网关，然后发布到云联网。
步骤五：创建 CCN 型 VPN 网关及其资源，并关联至 CCN。
1. 登录 私有网络控制台，在左侧导航栏，单击 VPN 连接 > VPN 网关，选择地域和私有网络后，单击新建，关联网络选择“云联网”，依据界面提示，完成创建 CCN 型 VPN 网关。详细操作可参考 创建 VPN 网关。
2. 在 VPN 网关详情页绑定 步骤一 创建的 CCN 实例。
3. 在 CCN 实例 > 路由表页签，将 VPN 网关加入云联网路由表2中，并绑定 VPN 网关实例，同时设置路由接收策略，详细操作可参考 步骤一中的步骤3。
5. （可选）发布路由至 CCN，仅当 VPN 通道为 SPD 策略型时，需要在 VPN 网关手动将路由发布至 CCN。
6. 在用户 IDC 侧配置防火墙或者本地 VPN。
步骤六：配置 CCN多路由表。
按如下表格配置云联网多路由表
云联网多路由表ID | 接收策略 | 绑定实例 |
CCN路由表1 | VPC上海 | 私网NAT本端VPC |
CCN路由表2 | 私网NAT本端VPC | VPC上海 |
CCN路由表3 | 私网NAT对端VPC | CCN型VPNGW |
CCN路由表4 | CCN型VPNGW | 私网NAT对端VPC |
