DNAT（Destination Network Address Translation，目的网络地址转换）能力可将 VPC 内云服务器的内网 IP地址和端口映射成其他 IP 地址和端口，使得云服务器资源可隐藏原地址使用映射后的IP地址和端口被其他网络访问。
新建 DNAT 规则
1. 登录 私网 NAT 网关控制台，在左侧导航栏单击私网 NAT 网关。
2. 在私网 NAT 网关列表页，单击目标私网 NAT 网关实例 ID，进入详情页。
3. 在私网 NAT 网关实例详情页中，单击 DNAT 规则页签，在 DNAT 规则页签单击新建，完成以下配置后单击确定。
参数 | 说明 |
协议 | 支持 TCP、UDP 两种协议。 |
映射前 IP | 私有网络中的 IP 地址，即需要转换的 IP 地址。 |
映射前端口 | 私有网络中的端口，即需要转换的端口。端口范围为：1-65535。 |
映射后 IP | 配置转换后的 IP 地址，映射前 IP 地址和端口是通过该映射后的 IP 地址和端口对外提供服务能力。 |
映射后端口 | 配置转换后的端口，映射前 IP 地址和端口是通过该映射后的 IP 地址和端口对外提供服务能力。端口范围为：1-65535。 |
说明：
仅支持对端网络主动访问私有网络时，需访问映射后的 IP 端口与私有网络内原 IP 端口进行通信，回包不受影响。
单次批量添加规则时最多支持50条规则，如规则数量较多，可分多次添加。
修改 DNAT 规则
1. 登录 私网 NAT 网关控制台，在左侧导航栏单击私网 NAT 网关。
2. 在私网 NAT 网关列表页，单击目标私网 NAT 网关实例 ID，进入详情页。
3. 在私网 NAT 网关实例详情页中，单击 DNAT 规则页签，在 DNAT 规则页签选择目标 DANT 规则，单击右侧操作列的修改，可修改对应规则。
删除 DNAT 规则
删除 DNAT 规则支持单条删除和批量删除。
单条删除：
1. 登录 私网 NAT 网关控制台，在左侧导航栏单击私网 NAT 网关。
2. 在私网 NAT 网关列表页，单击需要删除 DNAT 规则的私网 NAT 网关实例 ID，进入详情页。
3. 在私网 NAT 网关实例详情页中，单击 DNAT 规则页签，在 DNAT 规则页签选择目标 DANT 规则，单击右侧操作列的删除，可删除对应单条规则。
批量删除：
在私网 NAT 网关实例详情页中，单击 DNAT 规则页签，在 DNAT 规则页签勾选多条 DNAT 规则，单击列表上方的删除，可批量删除 DNAT 规则。
