NAT-átjáró kezelése

Cikk
10/26/2024

Megtudhatja, hogyan hozhat létre és távolíthat el NAT-átjáró-erőforrást egy virtuális hálózati alhálózatról. A NAT-átjárók lehetővé teszik az Azure-beli virtuális hálózatokban lévő erőforrások kimenő kapcsolatát. Az üzembe helyezés után módosíthatja a NAT-átjáróhoz társított nyilvános IP-címeket és nyilvános IP-címelőtagokat.

Ez a cikk a NAT-átjáró alábbi aspektusainak kezelését ismerteti:

Hozzon létre egy NAT-átjárót, és társítsa azt egy meglévő alhálózathoz.
Távolítsa el a NAT-átjárót egy meglévő alhálózatról, és törölje a NAT-átjárót.
Nyilvános IP-cím vagy nyilvános IP-előtag hozzáadása vagy eltávolítása.

Előfeltételek

Egy Azure-fiók, aktív előfizetéssel. Fiók ingyenes létrehozása.
Meglévő Azure-beli virtuális hálózat és alhálózat. További információ : Rövid útmutató: Virtuális hálózat létrehozása az Azure Portal használatával.
- A cikkben használt példa virtuális hálózat neve vnet-1.
- A példaalhálózat neve alhálózat-1.
- A példa NAT-átjáró neve nat-gateway.

Egy Azure-fiók, aktív előfizetéssel. Fiók ingyenes létrehozása.
Meglévő Azure-beli virtuális hálózat és alhálózat. További információ : Rövid útmutató: Virtuális hálózat létrehozása az Azure Portal használatával.
- A cikkben használt példa virtuális hálózat neve vnet-1.
- A példaalhálózat neve alhálózat-1.
- A példa NAT-átjáró neve nat-gateway.

Az Azure PowerShell ehhez a cikkhez való használatához a következőkre van szüksége:

Helyileg telepített Azure PowerShell vagy Azure Cloud Shell.

Ha a PowerShell helyi telepítése és használata mellett dönt, ehhez a cikkhez az Azure PowerShell-modul 5.4.1-es vagy újabb verziójára lesz szükség. A telepített verzió azonosításához futtassa a következőt: Get-Module -ListAvailable Az. Ha frissíteni szeretne, olvassa el az Azure PowerShell-modul telepítését ismertető cikket.

Ha helyileg futtatja a PowerShellt, az Azure-ral való kapcsolat létrehozásához is futnia Connect-AzAccount kell.
Győződjön meg arról, hogy a Az.Network modul 4.3.0-s vagy újabb. A telepített modul ellenőrzéséhez használja a parancsot Get-InstalledModule -Name "Az.Network". Ha a modul frissítésre van szükség, használja a parancsot Update-Module -Name Az.Network.
Jelentkezzen be az Azure PowerShellbe, és válassza ki a használni kívánt előfizetést. További információ: Bejelentkezés az Azure PowerShell-lel.

NAT-átjáró létrehozása és társítása egy meglévő alhálózattal

Nat-átjáró-erőforrást az Azure Portal, az Azure PowerShell, az Azure CLI vagy a Bicep használatával hozhat létre és vehet fel egy meglévő alhálózatra.

Jelentkezzen be az Azure Portalra.
Az Azure Portal tetején található keresőmezőbe írja be a NAT-átjárót. Válassza ki a NAT-átjárókat a keresési eredmények között.
Válassza a +Létrehozás lehetőséget.

Adja meg vagy válassza ki a következő információkat a Hálózati címfordítás (NAT) átjárójának Alapszintű beállítások lapján.

Beállítás	Érték
Projekt részletei
Előfizetés	Válassza ki előfizetését.
Erőforráscsoport	Válassza ki az erőforráscsoportot, vagy válassza az Új létrehozása lehetőséget egy új erőforráscsoport létrehozásához.
Példány részletei
NAT-átjáró neve	Adja meg a nat-gatewayt.
Régió	Válassza ki a régiót. Ez a példa az USA 2. keleti régióját használja.
A rendelkezésre állási zóna	Válassza a Nincs zóna lehetőséget. A NAT-átjárók elérhetőségéről további információt a NAT-átjáró és a rendelkezésre állási zónák című témakörben talál.
TCP tétlen időtúllépés (perc)	Válassza ki a 4 alapértelmezett értékét.

Válassza a Kimenő IP-címet , vagy válassza a Tovább: Kimenő IP-címet.
Kiválaszthat egy meglévő nyilvános IP-címet vagy előtagot, vagy mindkettőt a NAT-átjáróhoz való társításához és a kimenő kapcsolatok engedélyezéséhez.
- Ha új nyilvános IP-címet szeretne létrehozni a NAT-átjáróhoz, válassza az Új nyilvános IP-cím létrehozása lehetőséget. Adja meg a nyilvános ip-nat nevet. Kattintson az OK gombra.
- Ha új nyilvános IP-előtagot szeretne létrehozni a NAT-átjáróhoz, válassza az Új nyilvános IP-előtag létrehozása lehetőséget. Adja meg a nyilvános ip-prefix-nat nevet. Válasszon előtagméretet. Kattintson az OK gombra.
Válassza az Alhálózat lapot, vagy válassza a Tovább: Alhálózat lehetőséget.
Válassza ki a virtuális hálózatot. Ebben a példában válassza ki a vnet-1 elemet a legördülő listában.
Jelölje be az 1. alhálózat melletti jelölőnégyzetet.
Válassza az Áttekintés + létrehozás lehetőséget.
Válassza a Létrehozás lehetőséget.

Nyilvános IP-cím

Ha nyilvános IP-címmel szeretne NAT-átjárót létrehozni, futtassa a következő PowerShell-parancsokat.

A New-AzPublicIpAddress parancsmaggal hozzon létre nyilvános IP-címet a NAT-átjáróhoz.

## Create public IP address for NAT gateway ##
$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
New-AzPublicIpAddress @ip

A New-AzNatGateway parancsmaggal hozzon létre egy NAT-átjáró-erőforrást, és társítsa a létrehozott nyilvános IP-címet. A Set-AzVirtualNetworkSubnetConfig parancsmaggal konfigurálja a NAT-átjárót a virtuális hálózati alhálózathoz.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$vnet = Get-AzVirtualNetwork @net

## Place the public IP address you created previously into a variable. ##
$pip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
}
$publicIP = Get-AzPublicIPAddress @pip

## Create NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rg'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'Standard'
    Location = 'eastus2'
    PublicIpAddress = $publicIP
}
$natGateway = New-AzNatGateway @nat

## Create the subnet configuration. ##
$sub = @{
    Name = 'subnet-1'
    VirtualNetwork = $vnet
    NatGateway = $natGateway
    AddressPrefix = '10.0.0.0/24'
}
Set-AzVirtualNetworkSubnetConfig @sub

## Save the configuration to the virtual network. ##
$vnet | Set-AzVirtualNetwork

Nyilvános IP-előtag

Ha nyilvános IP-előtaggal szeretne NAT-átjárót létrehozni, használja ezeket a parancsokat.

A New-AzPublicIpPrefix parancsmaggal hozzon létre nyilvános IP-előtagot a NAT-átjáróhoz.

## Create public IP prefix for NAT gateway ##
$ip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    Sku = 'Standard'
    PrefixLength ='29'
}
New-AzPublicIpPrefix @ip

A New-AzNatGateway parancsmaggal hozzon létre egy NAT-átjáró-erőforrást, és társítsa a létrehozott nyilvános IP-előtagot. A Set-AzVirtualNetworkSubnetConfig parancsmaggal konfigurálja a NAT-átjárót a virtuális hálózati alhálózathoz.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'vnet-1'
    ResourceGroupName = 'test-rg'
}
$vnet = Get-AzVirtualNetwork @net

## Place the public IP prefix you created previously into a variable. ##
$pip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
}
$publicIPprefix = Get-AzPublicIPPrefix @pip

## Create NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'test-rgNAT'
    Name = 'nat-gateway'
    IdleTimeoutInMinutes = '4'
    Sku = 'Standard'
    Location = 'eastus2'
    PublicIpPrefix = $publicIPprefix
}
$natGateway = New-AzNatGateway @nat

## Create the subnet configuration. ##
$sub = @{
    Name = 'subnet-1'
    VirtualNetwork = $vnet
    NatGateway = $natGateway
    AddressPrefix = '10.0.0.0/24'
}
Set-AzVirtualNetworkSubnetConfig @sub

## Save the configuration to the virtual network. ##
$vnet | Set-AzVirtualNetwork

Nyilvános IP-cím

Nyilvános IP-címmel rendelkező NAT-átjáró létrehozásához használja az alábbi parancsokat.

Az az network public-ip create használatával hozzon létre nyilvános IP-címet a NAT-átjáróhoz.

az network public-ip create \
    --resource-group test-rg \
    --location eastus2 \
    --name public-ip-nat \
    --sku standard

Az az network nat gateway create használatával hozzon létre egy NAT-átjáró-erőforrást, és társítsa a létrehozott nyilvános IP-címet.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --public-ip-addresses public-ip-nat \
    --idle-timeout 4

Az az network vnet subnet update használatával társítsa a NAT-átjárót a virtuális hálózati alhálózathoz.

az network vnet subnet update \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --nat-gateway nat-gateway

Nyilvános IP-előtag

Nyilvános IP-előtaggal rendelkező NAT-átjáró létrehozásához használja az alábbi parancsokat.

Az az network public-ip prefix create használatával hozzon létre nyilvános IP-előtagot a NAT-átjáróhoz.

az network public-ip prefix create \
    --length 29 \
    --resource-group test-rg \
    --location eastus2 \
    --name public-ip-prefix-nat

Az az network nat gateway create használatával hozzon létre egy NAT-átjáró-erőforrást, és társítsa a létrehozott nyilvános IP-előtagot.

az network nat gateway create \
    --resource-group test-rg \
    --name nat-gateway \
    --public-ip-prefixes public-ip-prefix-nat \
    --idle-timeout 10

Az az network vnet subnet update használatával társítsa a NAT-átjárót a virtuális hálózati alhálózathoz.

az network vnet subnet update \
    --resource-group test-rg \
    --vnet-name vnet-1 \
    --name subnet-1 \
    --nat-gateway nat-gateway


@description('Name of the NAT gateway')
param natgatewayname string = 'nat-gateway'

@description('Name of the NAT gateway public IP')
param publicipname string = 'public-ip-nat'

@description('Name of resource group')
param location string = resourceGroup().location

var existingVNetName = 'vnet-1'
var existingSubnetName = 'subnet-1'

resource vnet 'Microsoft.Network/virtualNetworks@2023-05-01' existing = {
  name: existingVNetName
}
output vnetid string = vnet.id

resource publicip 'Microsoft.Network/publicIPAddresses@2023-06-01' = {
  name: publicipname
  location: location
  sku: {
    name: 'Standard'
  }
  properties: {
    publicIPAddressVersion: 'IPv4'
    publicIPAllocationMethod: 'Static'
    idleTimeoutInMinutes: 4
  }
}

resource natgateway 'Microsoft.Network/natGateways@2023-06-01' = {
  name: natgatewayname
  location: location
  sku: {
    name: 'Standard'
  }
  properties: {
    idleTimeoutInMinutes: 4
    publicIpAddresses: [
      {
        id: publicip.id
      }
    ]
  }
}
output natgatewayid string = natgateway.id

resource updatedsubnet01 'Microsoft.Network/virtualNetworks/subnets@2023-06-01' = {
  parent: vnet
  name: existingSubnetName
  properties: {
    addressPrefix: vnet.properties.subnets[0].properties.addressPrefix
    natGateway: {
      id: natgateway.id
    }
  }
}

NAT-átjáró eltávolítása egy meglévő alhálózatról, és az erőforrás törlése

Ha el szeretne távolítani egy NAT-átjárót egy meglévő alhálózatból, hajtsa végre az alábbi lépéseket.

Jelentkezzen be az Azure Portalra.
Az Azure Portal tetején található keresőmezőbe írja be a NAT-átjárót. Válassza ki a NAT-átjárókat a keresési eredmények között.
Válassza a nat-gateway lehetőséget.
A Beállítások területen válassza az Alhálózatok lehetőséget.
Ha el szeretné távolítani a NAT-átjárót az összes alhálózatból, válassza a Társítás megszüntetése lehetőséget.
Ha a NAT-átjárót csak egy alhálózatból szeretné eltávolítani, törölje az alhálózat melletti jelölőnégyzet jelölését, és válassza a Mentés lehetőséget.

Mostantól hozzárendelheti a NAT-átjárót egy másik alhálózathoz vagy virtuális hálózathoz az előfizetésében. A NAT-átjáró erőforrásának törléséhez hajtsa végre az alábbi lépéseket.

Az Azure Portal tetején található keresőmezőbe írja be a NAT-átjárót. Válassza ki a NAT-átjárókat a keresési eredmények között.
Válassza a nat-gateway lehetőséget.
Válassza a Törlés lehetőséget.
Válassza az Igen lehetőséget.

A Set-AzVirtualNetworkSubnetConfig használatával távolítsa el a NAT-átjáró társítását az alhálózatról, ha az értéket $null értékre állítja. A Set-AzVirtualNetwork használatával frissítse a virtuális hálózati konfigurációt.

# Specify the resource group and NAT gateway name
$resourceGroupName = "test-rg"

# Specify the virtual network name and subnet name
$virtualNetworkName = "vnet-1"
$subnetName = "subnet-1"

# Get the virtual network
$vnet = @{
    Name = $virtualNetworkName
    ResourceGroupName = $resourceGroupName
}
$virtualNetwork = Get-AzVirtualNetwork @vnet

# Get the subnet
$subnet = $virtualNetwork.Subnets | Where-Object {$_.Name -eq $subnetName}

# Remove the NAT gateway association from the subnet
$subnet.NatGateway = $null

# Update the subnet configuration
$subConfig = @{
    Name = $subnetName
    VirtualNetwork = $virtualNetwork
    AddressPrefix = $subnet.AddressPrefix         
}
Set-AzVirtualNetworkSubnetConfig @subConfig

# Update the virtual network
Set-AzVirtualNetwork -VirtualNetwork $virtualNetwork

A NAT-átjáró erőforrásának törléséhez használja a Remove-AzNatGatewayt .

# Specify the resource group and NAT gateway name
$resourceGroupName = "test-rg"
$natGatewayName = "nat-gateway"

$nat = @{
    Name = $natGatewayName
    ResourceGroupName = $resourceGroupName
}
Remove-AzNatGateway @nat

Az az network vnet subnet update használatával távolítsa el a NAT-átjárót az alhálózatról.

az network vnet subnet update \
      --resource-group test-rg \
      --vnet-name vnet-1 \
      --name subnet-1 \
      --remove natGateway

A NAT-átjáró erőforrásának törléséhez használja az az network nat gateway delete parancsot.

az network nat gateway delete \
    --name nat-gateway \
    --resource-group test-rg

@description('Name of resource group')
param location string = resourceGroup().location

var existingVNetName = 'vnet-1'
var existingSubnetName = 'subnet-1'

resource vnet 'Microsoft.Network/virtualNetworks@2023-05-01' existing = {
  name: existingVNetName
}
output vnetid string = vnet.id

resource updatedsubnet01 'Microsoft.Network/virtualNetworks/subnets@2023-06-01' = {
  parent: vnet
  name: existingSubnetName
  properties: {
    addressPrefix: vnet.properties.subnets[0].properties.addressPrefix
  }
}

Feljegyzés

NAT-átjáró törlésekor a hozzá társított nyilvános IP-cím vagy előtag nem törlődik.

Nyilvános IP-cím hozzáadása vagy eltávolítása

Hajtsa végre az alábbi lépéseket egy nyilvános IP-cím NAT-átjáróból való hozzáadásához vagy eltávolításához.

Jelentkezzen be az Azure Portalra.
Az Azure Portal tetején található keresőmezőbe írja be a nyilvános IP-címet. Válassza ki a nyilvános IP-címeket a keresési eredmények között.
Válassza a Létrehozás lehetőséget.

Adja meg a következő adatokat a Nyilvános IP-cím létrehozása mezőben.

Beállítás	Érték
Előfizetés	Válassza ki előfizetését.
Erőforráscsoport	Válassza ki az erőforráscsoportot. A példa a test-rg függvényt használja.
Régió	Válasszon régiót. Ez a példa az USA 2. keleti régióját használja.
Név	Adja meg a nyilvános ip-nat2 értéket.
IP-cím verziója	Válassza az IPv4 lehetőséget.
Termékváltozat	Válassza a Standard lehetőséget.
A rendelkezésre állási zóna	Válassza ki a zónaredundáns alapértelmezett értékét.
Szint	Válassza a Területi lehetőséget.

Válassza az Áttekintés + létrehozás, majd a Létrehozás lehetőséget.
Az Azure Portal tetején található keresőmezőbe írja be a NAT-átjárót. Válassza ki a NAT-átjárókat a keresési eredmények között.
Válassza a nat-gateway lehetőséget.
A Beállítások területen válassza a Kimenő IP-címet.
Megjelennek a NAT-átjáróhoz társított IP-címek és előtagok. A Nyilvános IP-címek mellett válassza a Módosítás lehetőséget.
A nyilvános IP-címek mellett válassza ki az IP-címek legördülő menüjét. Válassza ki azt az IP-címet, amelyet a NAT-átjáróhoz való hozzáadáshoz hozott létre. Egy cím eltávolításához törölje a jelölését.
Kattintson az OK gombra.
Válassza a Mentés lehetőséget.

Nyilvános IP-cím hozzáadása

Ha nyilvános IP-címet szeretne hozzáadni a NAT-átjáróhoz, adja hozzá egy tömbobjektumhoz az aktuális IP-címekkel együtt. A PowerShell-parancsmagok az összes címet lecserélik.

Ebben a példában a NAT-átjáróhoz társított meglévő IP-cím neve nyilvános ip-nat. Cserélje le ezt az értéket egy olyan tömbre, amely nyilvános ip-nat-ot és egy új IP-címet is tartalmaz. Ha már több IP-cím van konfigurálva, akkor ezeket is hozzá kell adnia a tömbhöz.

A New-AzPublicIpAddress használatával hozzon létre egy új IP-címet a NAT-átjáróhoz.

## Create public IP address for NAT gateway ##
$ip = @{
    Name = 'public-ip-nat2'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
New-AzPublicIpAddress @ip

A Set-AzNatGateway használatával adja hozzá a nyilvános IP-címet a NAT-átjáróhoz.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'nat-gateway'
    ResourceGroupName = 'test-rg'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP address associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
}
$publicIP1 = Get-AzPublicIPaddress @ip

## Place the public IP address you created previously into a variable. ##
$ip = @{
    Name = 'public-ip-nat2'
    ResourceGroupName = 'test-rg'
}
$publicIP2 = Get-AzPublicIPaddress @ip

## Place the public IP address variables into an array. ##
$pipArray = $publicIP1,$publicIP2

## Add the IP address to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpAddress = $pipArray
}
Set-AzNatGateway @nt

Nyilvános IP-cím eltávolítása

Ha el szeretne távolítani egy nyilvános IP-címet egy NAT-átjáróból, hozzon létre egy tömbobjektumot, amely nem tartalmazza az eltávolítani kívánt IP-címet. Egy NAT-átjáró például két nyilvános IP-címmel van konfigurálva. El szeretné távolítani az egyik IP-címet. A NAT-átjáróhoz társított IP-címek neve public-ip-nat és public-ip-nat2. A public-ip-nat2 eltávolításához hozzon létre egy tömbobjektumot a PowerShell-parancshoz, amely csak nyilvános ip-nat-ot tartalmaz. A parancs alkalmazásakor a rendszer újra alkalmazza a tömböt a NAT-átjáróra, a nyilvános ip-nat pedig az egyetlen társított nyilvános IP-cím.

A Set-AzNatGateway használatával eltávolíthat egy nyilvános IP-címet a NAT-átjáróból.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'nat-gateway'
    ResourceGroupName = 'test-rg'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP address associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'public-ip-nat'
    ResourceGroupName = 'test-rg'
}
$publicIP1 = Get-AzPublicIPaddress @ip

## Place the second public IP address into a variable. ##
$ip = @{
    Name = 'public-ip-nat2'
    ResourceGroupName = 'test-rg'
}
$publicIP2 = Get-AzPublicIPAddress @ip

## Place ONLY the public IP you wish to keep in the array. ##
$pipArray = $publicIP1

## Add the public IP address to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpAddress = $pipArray
}
Set-AzNatGateway @nt

Nyilvános IP-cím hozzáadása

Ebben a példában a NAT-átjáróhoz társított meglévő nyilvános IP-cím neve nyilvános ip-nat.

Az az network public-ip create használatával hozzon létre egy új IP-címet a NAT-átjáróhoz.

az network public-ip create \
    --resource-group test-rg \
    --location eastus2 \
    --name public-ip-nat2 \
    --sku standard

Az az network nat gateway update használatával adja hozzá a létrehozott nyilvános IP-címet a NAT-átjáróhoz. Az Azure CLI-parancs lecseréli az értékeket. Nem ad hozzá új értéket. Ha hozzá szeretné adni az új IP-címet a NAT-átjáróhoz, a NAT-átjáróhoz társított egyéb IP-címeket is tartalmaznia kell.

az network nat gateway update \
    --name nat-gateway \
    --resource-group test-rg \
    --public-ip-addresses public-ip-nat public-ip-nat2

Nyilvános IP-cím eltávolítása

Az az network nat gateway update használatával távolítsa el a nyilvános IP-címet a NAT-átjáróról. Az Azure CLI-parancs lecseréli az értékeket. Nem távolít el értéket. Nyilvános IP-cím eltávolításához adja meg a megtartani kívánt ip-címet a parancsban. Hagyja ki az eltávolítani kívánt értéket. Egy NAT-átjáró például két nyilvános IP-címmel van konfigurálva. El szeretné távolítani az egyik IP-címet. A NAT-átjáróhoz társított IP-címek neve public-ip-nat és public-ip-nat2. A nyilvános ip-nat2 eltávolításához hagyja ki az IP-cím nevét a parancsból. A parancs újra alkalmazza a parancsban felsorolt IP-címeket a NAT-átjáróra. Eltávolít minden olyan IP-címet, amely nem szerepel a listán.

az network nat gateway update \
    --name nat-gateway \
    --resource-group test-rg \
    --public-ip-addresses public-ip-nat

Nyilvános IP-előtag hozzáadása vagy eltávolítása

Hajtsa végre az alábbi lépéseket egy nyilvános IP-előtag NAT-átjáróból való hozzáadásához vagy eltávolításához.

Jelentkezzen be az Azure Portalra.
Az Azure Portal tetején található keresőmezőbe írja be a nyilvános IP-előtagot. Válassza ki a nyilvános IP-előtagokat a keresési eredmények között.
Válassza a Létrehozás lehetőséget.

Adja meg a következő információkat a Nyilvános IP-előtag létrehozása alapszintű lapon.

Beállítás	Érték
Projekt részletei
Előfizetés	Válassza ki előfizetését.
Erőforráscsoport	Válassza ki az erőforráscsoportot. Ez a példa a test-rg függvényt használja.
Példány részletei
Név	Adja meg a nyilvános ip-előtag-nat értéket.
Régió	Válassza ki a régiót. Ez a példa az USA 2. keleti régióját használja.
IP-cím verziója	Válassza az IPv4 lehetőséget.
Előtag tulajdonjoga	Válassza ki a Microsoft tulajdonában lévő elemet.
Előtag mérete	Válasszon egy előtagméretet. Ez a példa a /28 -at (16 címet) használja.

Válassza a Felülvizsgálat + létrehozás, majd a Létrehozás lehetőséget.
Az Azure Portal tetején található keresőmezőbe írja be a NAT-átjárót. Válassza ki a NAT-átjárókat a keresési eredmények között.
Válassza a nat-gateway lehetőséget.
A Beállítások területen válassza a Kimenő IP-címet.
A lapon megjelennek a NAT-átjáróhoz társított IP-címek és előtagok. A Nyilvános IP-előtagok mellett válassza a Módosítás lehetőséget.
A nyilvános IP-előtagok mellett válassza a legördülő menüt. Válassza ki a létrehozott IP-címelőtagot, hogy hozzáadja az előtagot a NAT-átjáróhoz. Az előtag eltávolításához törölje a jelölését.
Kattintson az OK gombra.
Válassza a Mentés lehetőséget.

Nyilvános IP-előtag hozzáadása

Ha nyilvános IP-előtagot szeretne hozzáadni a NAT-átjáróhoz, adja hozzá egy tömbobjektumhoz az aktuális IP-előtagokkal együtt. A PowerShell-parancsmagok az összes IP-előtagot lecserélik.

Ebben a példában a NAT-átjáróhoz társított meglévő nyilvános IP-előtag neve public-ip-prefix-nat. Cserélje le ezt az értéket egy olyan tömbre, amely a nyilvános ip-előtag-nat és az új IP-címelőtagot is tartalmazza. Ha már több IP-előtag van konfigurálva, ezeket is hozzá kell adnia a tömbhöz.

A New-AzPublicIpPrefix használatával hozzon létre egy új nyilvános IP-előtagot a NAT-átjáróhoz.

## Create public IP prefix for NAT gateway ##
$ip = @{
    Name = 'public-ip-prefix-nat2'
    ResourceGroupName = 'test-rg'
    Location = 'eastus2'
    Sku = 'Standard'
    PrefixLength = '29'
}
New-AzPublicIpPrefix @ip

A Set-AzNatGateway használatával adja hozzá a nyilvános IP-előtagot a NAT-átjáróhoz.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'nat-gateway'
    ResourceGroupName = 'test-rg'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP prefix associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
}
$prefixIP1 = Get-AzPublicIPPrefix @ip

## Place the public IP prefix you created previously into a variable. ##
$ip = @{
    Name = 'public-ip-prefix-nat2'
    ResourceGroupName = 'test-rg'
}
$prefixIP2 = Get-AzPublicIPprefix @ip

## Place the public IP address variables into an array. ##
$preArray = $prefixIP1,$prefixIP2

## Add the IP address prefix to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpPrefix = $preArray
}
Set-AzNatGateway @nt

Nyilvános IP-előtag eltávolítása

Ha el szeretne távolítani egy nyilvános IP-előtagot egy NAT-átjáróból, hozzon létre egy tömbobjektumot, amely nem tartalmazza az eltávolítani kívánt IP-címelőtagot. Egy NAT-átjáró például két nyilvános IP-előtaggal van konfigurálva. El szeretné távolítani az IP-előtagok egyikét. A NAT-átjáróhoz társított IP-előtagok neve public-ip-prefix-nat és public-ip-prefix-nat2. A public-ip-prefix-nat2 eltávolításához hozzon létre egy tömbobjektumot a PowerShell-parancshoz, amely csak nyilvános ip-előtag-nat fájlokat tartalmaz. A parancs alkalmazásakor a rendszer újra alkalmazza a tömböt a NAT-átjáróra, és a nyilvános ip-előtag-nat az egyetlen társított előtag.

A Set-AzNatGateway parancsmaggal eltávolíthat egy nyilvános IP-előtagot a NAT-átjáróból.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'nat-gateway'
    ResourceGroupName = 'test-rg'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP prefix associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'public-ip-prefix-nat'
    ResourceGroupName = 'test-rg'
}
$prefixIP1 = Get-AzPublicIPPrefix @ip

## Place the secondary public IP prefix into a variable. ##
$ip = @{
    Name = 'public-ip-prefix-nat2'
    ResourceGroupName = 'test-rg'
}
$prefixIP2 = Get-AzPublicIPprefix @ip

## Place ONLY the prefix you wish to keep in the array. DO NOT ADD THE SECONDARY VARIABLE ##
$preArray = $prefixIP1

## Add the IP address prefix to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpPrefix = $preArray
}
Set-AzNatGateway @nt

Nyilvános IP-előtag hozzáadása

Ebben a példában a NAT-átjáróhoz társított meglévő nyilvános IP-előtag neve public-ip-prefix-nat.

Az az network public-ip prefix create használatával hozzon létre nyilvános IP-előtagot a NAT-átjáróhoz.

az network public-ip prefix create \
    --length 29 \
    --resource-group test-rg \
    --location eastus2 \
    --name public-ip-prefix-nat2

Az az network nat gateway update használatával adja hozzá a létrehozott nyilvános IP-előtagot a NAT-átjáróhoz. Az Azure CLI-parancs lecseréli az értékeket. Nem ad hozzá értéket. Ha hozzá szeretné adni az új IP-címelőtagot a NAT-átjáróhoz, a NAT-átjáróhoz társított egyéb IP-előtagokat is tartalmaznia kell.

az network nat gateway update \
    --name nat-gateway \
    --resource-group test-rg \
    --public-ip-prefixes public-ip-prefix-nat public-ip-prefix-nat2

Nyilvános IP-előtag eltávolítása

Az az network nat gateway update használatával távolítsa el a nyilvános IP-előtagot a NAT-átjáróból. Az Azure CLI-parancs lecseréli az értékeket. Nem távolít el értéket. Nyilvános IP-előtag eltávolításához vegye fel a megtartani kívánt parancsban szereplő előtagokat. Hagyja ki azt, amelyet el szeretne távolítani. Egy NAT-átjáró például két nyilvános IP-előtaggal van konfigurálva. El szeretné távolítani az egyik előtagot. A NAT-átjáróhoz társított IP-előtagok neve public-ip-prefix-nat és public-ip-prefix-nat2. A nyilvános ip-előtag-nat2 eltávolításához hagyja ki az IP-előtag nevét a parancsból. A parancs újra alkalmazza a parancsban felsorolt IP-előtagokat a NAT-átjáróra. Eltávolít minden olyan IP-címet, amely nem szerepel a listán.

az network nat gateway update \
    --name nat-gateway \
    --resource-group test-rg \
    --public-ip-prefixes public-ip-prefix-nat

Következő lépések

Az Azure Virtual Network NAT-jával és képességeivel kapcsolatos további információkért tekintse meg az alábbi cikkeket:

Megosztás a következőn keresztül:

NAT-átjáró kezelése

Előfeltételek

NAT-átjáró létrehozása és társítása egy meglévő alhálózattal

Nyilvános IP-cím

Nyilvános IP-előtag

Nyilvános IP-cím

Nyilvános IP-előtag

NAT-átjáró eltávolítása egy meglévő alhálózatról, és az erőforrás törlése

Nyilvános IP-cím hozzáadása vagy eltávolítása

Nyilvános IP-cím hozzáadása

Nyilvános IP-cím eltávolítása

Nyilvános IP-cím hozzáadása

Nyilvános IP-cím eltávolítása

Nyilvános IP-előtag hozzáadása vagy eltávolítása

Nyilvános IP-előtag hozzáadása

Nyilvános IP-előtag eltávolítása

Nyilvános IP-előtag hozzáadása

Nyilvános IP-előtag eltávolítása

Következő lépések

Visszajelzés

További források