概述

本文档介绍 NAT 网关绑定 EIP 后无法访问公网、Linux 操作系统服务端偶发 connect timeout，以及 BCC 绑定 EIP 后与 NAT 网关出站、入站访问相关的处理策略。

新建 NAT 网关，并绑定 EIP 之后无法通过 NAT 网关访问公网？

建议检查路由表，内网 IP 通过 NAT 网关访问公网需要配置指向 NAT 网关的路由。

多台 Linux 操作系统的 BCC 实例通过 NAT 网关并发访问，基于 Linux 操作系统服务端的偶发 connect timeout？

由于 Linux 操作系统内核实现的原因，若服务器打开 net.ipv4.tcp_tw_recycle，可能存在 TCP 连接请求被 Linux 操作系统内核丢弃而导致连接超时或失败的情况。建议关闭服务端 Linux 的 net.ipv4.tcp_tw_recycle 选项，或关闭客户端 Linux 的 net.ipv4.tcp_timestamps 选项。

BCC 绑定 EIP 后还能通过 NAT 网关进行出站、入站访问吗？

不能。BCC 绑定 EIP 后，直接绑定的 EIP 会优于 NAT 网关的 EIP。

NAT 网关提供 SNAT 和 DNAT 功能，可允许多台 BCC 共享 EIP。。

BCC 直接绑定 EIP 为独占 IP 的方式。

• SNAT：当同一个 BCC 同时设置了 SNAT 和绑定了 EIP 时，BCC 会优先使用直接绑定的 EIP 进行公网流量的出站转发。
• DNAT：当同一个 BCC 同时设置了 DNAT 和绑定了 EIP 时，通过 DNAT 的 EIP 进行入站访问时，由于 BCC 出站方向优先使用 BCC 直接绑定的 EIP，所以入站和出站的 EIP 不一致，会导致流量 不通。