إدارة بوابة NAT

مقالة
02/16/2024

تعرف على كيفية إنشاء مورد بوابة NAT وإزالته من شبكة فرعية للشبكة الظاهرية. تتيح بوابة NAT الاتصال الصادر للموارد في شبكة Azure الظاهرية. يمكنك تغيير عناوين IP العامة وبادئات عناوين IP العامة المقترنة ببوابة NAT التي تم تغييرها بعد النشر.

توضح هذه المقالة كيفية إدارة الجوانب التالية لبوابة NAT:

إنشاء بوابة NAT وربطها بشبكة فرعية موجودة.
إزالة بوابة NAT من شبكة فرعية موجودة وحذف بوابة NAT.
إضافة عنوان IP عام أو بادئة IP عامة أو إزالتها.

المتطلبات الأساسية

حساب Azure مع اشتراك نشط. أنشئ حساباً مجاناً.
شبكة Azure ظاهرية موجودة مع شبكة فرعية. لمزيد من المعلومات، راجع التشغيل السريع: إنشاء شبكة ظاهرية باستخدام مدخل Microsoft Azure.
- يسمى مثال الشبكة الظاهرية المستخدمة في هذه المقالة myVNet.
- تسمى الشبكة الفرعية المثال mySubnet.
- يسمى مثال بوابة NAT myNATgateway.

حساب Azure مع اشتراك نشط. أنشئ حساباً مجاناً.
شبكة Azure ظاهرية موجودة مع شبكة فرعية. لمزيد من المعلومات، راجع التشغيل السريع: إنشاء شبكة ظاهرية باستخدام مدخل Microsoft Azure.
- يسمى مثال الشبكة الظاهرية المستخدمة في هذه المقالة myVNet.
- تسمى الشبكة الفرعية المثال mySubnet.
- يسمى مثال بوابة NAT myNATgateway.

لاستخدام Azure PowerShell لهذه المقالة، تحتاج إلى:

Azure PowerShell مثبت محليًا أو Azure Cloud Shell.

إذا اخترت تثبيت PowerShell واستخدمته محليًا، فستتطلب هذه المقالة إصدار الوحدة Azure PowerShell 5.4.1 أو إصدارًا أحدث. بادر بتشغيل Get-Module -ListAvailable Az للعثور على الإصدار المثبت. إذا كنت بحاجة إلى الترقية، فراجع تثبيت الوحدة النمطية Azure PowerShell.

إذا قمت بتشغيل PowerShell محليا، فستحتاج أيضا إلى التشغيل Connect-AzAccount لإنشاء اتصال مع Azure.
تأكد من أن الوحدة النمطية الخاصة بك Az.Network هي 4.3.0 أو أحدث. للتحقق من الوحدة المثبتة، استخدم الأمر Get-InstalledModule -Name "Az.Network". إذا كانت الوحدة تتطلب تحديثا، فاستخدم الأمر Update-Module -Name Az.Network.
سجل الدخول إلى Azure PowerShell وحدد الاشتراك الذي تريد استخدامه. راجع تسجيل الدخول باستخدام Azure PowerShell للحصول على مزيدٍ من المعلومات.

إنشاء بوابة NAT وربطها بشبكة فرعية موجودة

يمكنك إنشاء مورد بوابة NAT وإضافته إلى شبكة فرعية موجودة باستخدام مدخل Azure أو Azure PowerShell أو Azure CLI أو Bicep.

قم بتسجيل الدخول إلى بوابة Azure.
في مربع البحث أعلى مدخل Microsoft Azure، أدخل بوابة NAT. حدد "NAT gateway" في نتائج البحث.
حدد إنشاء.
أدخل المعلومات التالية في علامة التبويب Basics في بوابة Create network address translation (NAT).
- حدد اشتراكك.
- حدد مجموعة الموارد الخاصة بك أو حدد إنشاء جديد لإنشاء مجموعة موارد جديدة.
- اسم بوابة NAT. أدخل myNATgateway.
- حدد Region. يستخدم هذا المثال East US 2.
- حدد منطقة توفر. يستخدم هذا المثال بلا منطقة. لمزيد من المعلومات حول توفر بوابة NAT، راجع بوابة NAT ومناطق التوفر. |
- حدد مهلة الخمول TCP (دقائق). يستخدم هذا المثال القيمة الافتراضية 4.
حدد علامة التبويب عنوان IP الصادر، أو حدد التالي: عنوان IP الصادر.
يمكنك تحديد عنوان IP عام موجود أو بادئة أو كليهما لإقرانه ببوابة NAT وتمكين الاتصال الصادر.
- لإنشاء IP عام جديد لبوابة NAT، حدد إنشاء عنوان IP عام جديد. أدخل myPublicIP-NAT في الاسم. حدد موافق.
- لإنشاء بادئة IP عامة جديدة لبوابة NAT، حدد إنشاء بادئة IP عامة جديدة. أدخل myPublicIPPrefix-NAT في الاسم. حدد حجم بادئة. حدد موافق.
حدد علامة التبويب الشبكة الفرعية، أو حدد التالي: الشبكة الفرعية.
حدد شبكتك الظاهرية. في هذا المثال، حدد myVNet في القائمة المنسدلة.
حدد خانة الاختيار بجوار mySubnet.
حدد "Review + create".
حدد إنشاء.

عنوان IP العام

لإنشاء بوابة NAT بعنوان IP عام، قم بتشغيل أوامر PowerShell التالية.

استخدم الأمر Cmdlet New-AzPublicIpAddress لإنشاء عنوان IP عام لبوابة NAT.

## Create public IP address for NAT gateway ##
$ip = @{
    Name = 'myPublicIP-NAT'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
New-AzPublicIpAddress @ip

استخدم الأمر Cmdlet New-AzNatGateway لإنشاء مورد بوابة NAT وربط عنوان IP العام الذي قمت بإنشائه. استخدم الأمر Cmdlet Set-AzVirtualNetworkSubnetConfig لتكوين بوابة NAT للشبكة الفرعية للشبكة الظاهرية.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the public IP address you created previously into a variable. ##
$pip = @{
    Name = 'myPublicIP-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP = Get-AzPublicIPAddress @pip

## Create NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'myResourceGroupNAT'
    Name = 'myNATgateway'
    IdleTimeoutInMinutes = '10'
    Sku = 'Standard'
    Location = 'eastus2'
    PublicIpAddress = $publicIP
}
$natGateway = New-AzNatGateway @nat

## Create the subnet configuration. ##
$sub = @{
    Name = 'mySubnet'
    VirtualNetwork = $vnet
    NatGateway = $natGateway
    AddressPrefix = '10.0.2.0/24'
}
Set-AzVirtualNetworkSubnetConfig @sub

## Save the configuration to the virtual network. ##
$vnet | Set-AzVirtualNetwork

بادئة IP العامة

لإنشاء بوابة NAT مع بادئة IP عامة، استخدم هذه الأوامر.

استخدم الأمر Cmdlet New-AzPublicIpPrefix لإنشاء بادئة IP عامة لبوابة NAT.

## Create public IP prefix for NAT gateway ##
$ip = @{
    Name = 'myPublicIPPrefix-NAT'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    PrefixLength ='29'
}
New-AzPublicIpPrefix @ip

استخدم New-AzNatGateway cmdlet لإنشاء مورد بوابة NAT وربط بادئة IP العامة التي قمت بإنشائها. استخدم الأمر Cmdlet Set-AzVirtualNetworkSubnetConfig لتكوين بوابة NAT للشبكة الفرعية للشبكة الظاهرية.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the public IP prefix you created previously into a variable. ##
$pip = @{
    Name = 'myPublicIPPrefix-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$publicIPprefix = Get-AzPublicIPPrefix @pip

## Create NAT gateway resource ##
$nat = @{
    ResourceGroupName = 'myResourceGroupNAT'
    Name = 'myNATgateway'
    IdleTimeoutInMinutes = '10'
    Sku = 'Standard'
    Location = 'eastus2'
    PublicIpPrefix = $publicIPprefix
}
$natGateway = New-AzNatGateway @nat

## Create the subnet configuration. ##
$sub = @{
    Name = 'mySubnet'
    VirtualNetwork = $vnet
    NatGateway = $natGateway
}
Set-AzVirtualNetworkSubnetConfig @sub

## Save the configuration to the virtual network. ##
$vnet | Set-AzVirtualNetwork

عنوان IP العام

لإنشاء بوابة NAT بعنوان IP عام، استخدم الأوامر التالية.

استخدم az network public-ip create لإنشاء عنوان IP عام لبوابة NAT.

az network public-ip create \
    --resource-group myResourceGroup \
    --location eastus2 \
    --name myPublicIP-NAT \
    --sku standard

استخدم az network nat gateway create لإنشاء مورد بوابة NAT وربط عنوان IP العام الذي قمت بإنشائه.

az network nat gateway create \
    --resource-group myResourceGroup \
    --name myNATgateway \
    --public-ip-addresses myPublicIP-NAT \
    --idle-timeout 10

استخدم az network vnet subnet update لربط بوابة NAT بالشبكة الفرعية للشبكة الظاهرية.

az network vnet subnet update \
    --resource-group myResourceGroup \
    --vnet-name myVNet \
    --name mySubnet \
    --nat-gateway myNATgateway

بادئة IP العامة

لإنشاء بوابة NAT مع بادئة IP عامة، استخدم الأوامر التالية.

استخدم az network public-ip prefix create لإنشاء بادئة IP عامة لبوابة NAT.

az network public-ip prefix create \
    --length 29 \
    --resource-group myResourceGroup \
    --location eastus2 \
    --name myPublicIPprefix-NAT

استخدم az network nat gateway create لإنشاء مورد بوابة NAT وربط بادئة IP العامة التي قمت بإنشائها.

az network nat gateway create \
    --resource-group myResourceGroup \
    --name myNATgateway \
    --public-ip-prefixes myPublicIPprefix-NAT \
    --idle-timeout 10

استخدم az network vnet subnet update لربط بوابة NAT بالشبكة الفرعية للشبكة الظاهرية.

az network vnet subnet update \
    --resource-group myResourceGroup \
    --vnet-name myVNet \
    --name mySubnet \
    --nat-gateway myNATgateway


@description('Name of the NAT gateway')
param natgatewayname string = 'nat-gateway'

@description('Name of the NAT gateway public IP')
param publicipname string = 'public-ip-nat'

@description('Name of resource group')
param location string = resourceGroup().location

var existingVNetName = 'vnet-1'
var existingSubnetName = 'subnet-1'

resource vnet 'Microsoft.Network/virtualNetworks@2023-05-01' existing = {
  name: existingVNetName
}
output vnetid string = vnet.id

resource publicip 'Microsoft.Network/publicIPAddresses@2023-06-01' = {
  name: publicipname
  location: location
  sku: {
    name: 'Standard'
  }
  properties: {
    publicIPAddressVersion: 'IPv4'
    publicIPAllocationMethod: 'Static'
    idleTimeoutInMinutes: 4
  }
}

resource natgateway 'Microsoft.Network/natGateways@2023-06-01' = {
  name: natgatewayname
  location: location
  sku: {
    name: 'Standard'
  }
  properties: {
    idleTimeoutInMinutes: 4
    publicIpAddresses: [
      {
        id: publicip.id
      }
    ]
  }
}
output natgatewayid string = natgateway.id

resource updatedsubnet01 'Microsoft.Network/virtualNetworks/subnets@2023-06-01' = {
  parent: vnet
  name: existingSubnetName
  properties: {
    addressPrefix: vnet.properties.subnets[0].properties.addressPrefix
    natGateway: {
      id: natgateway.id
    }
  }
}

إزالة بوابة NAT من شبكة فرعية موجودة وحذف المورد

لإزالة بوابة NAT من شبكة فرعية موجودة، أكمل الخطوات التالية.

قم بتسجيل الدخول إلى بوابة Azure.
في مربع البحث أعلى مدخل Microsoft Azure، أدخل بوابة NAT. حدد "NAT gateway" في نتائج البحث.
حدد myNATgateway.
ضمن Settings، اختر Subnets.
حدد Disassociate لإزالة بوابة NAT من الشبكة الفرعية المكونة.

يمكنك الآن إقران بوابة NAT بشبكة فرعية أو شبكة ظاهرية مختلفة في اشتراكك. لحذف مورد بوابة NAT، أكمل الخطوات التالية.

في مربع البحث أعلى مدخل Microsoft Azure، أدخل بوابة NAT. حدد "NAT gateway" في نتائج البحث.
حدد myNATgateway.
حدد حذف.
حدد نعم.

استخدم az network vnet subnet update لإزالة بوابة NAT من الشبكة الفرعية.

az network vnet subnet update \
      --resource-group myResourceGroup \
      --vnet-name myVNet \
      --name mySubnet \
      --remove natGateway

استخدم az network nat gateway delete لحذف مورد بوابة NAT.

az network nat gateway delete \
    --name myNATgateway \
    --resource-group myResourceGroup

إشعار

عند حذف بوابة NAT، لا يتم حذف عنوان IP العام أو البادئة المقترنة به.

إضافة عنوان IP عام أو إزالته

أكمل الخطوات التالية لإضافة عنوان IP عام أو إزالته من بوابة NAT.

قم بتسجيل الدخول إلى بوابة Azure.
في مربع البحث أعلى مدخل Microsoft Azure، أدخل عنوان IP العام. حدد "Public IP addresses" في نتائج البحث.
حدد إنشاء.

أدخل المعلومات التالية في إنشاء عنوان IP عام.

الإعداد	القيمة‬
الوصف	حدد Subscription الخاص بك.
مجموعة الموارد	حدد مجموعة الموارد الخاصة بك. يستخدم المثال myResourceGroup.
المنطقة	حدد المنطقة. يستخدم هذا المثال East US 2.
الاسم	أدخل myPublicIP-NAT2.
إصدار IP	حدد IPv4.
وحدة حفظ المخزون SKU	حدد قياسي.
مناطق التوفّر	حدد الإعداد الافتراضي ل Zone-redundant.
المستوى	حدد Regional.

حدد مراجعة + إنشاء، ثم حدد إنشاء.
في مربع البحث أعلى مدخل Microsoft Azure، أدخل بوابة NAT. حدد "NAT gateway" في نتائج البحث.
حدد myNATgateway.
ضمن الإعدادات، حدد عنوان IP الصادر.
يتم عرض عناوين IP والبادئات المقترنة ببوابة NAT. بجوار عناوين IP العامة، حدد تغيير.
بجوار عناوين IP العامة، حدد القائمة المنسدلة لعناوين IP. حدد عنوان IP الذي أنشأته لإضافته إلى بوابة NAT. لإزالة عنوان، قم بإلغاء تحديده.
حدد موافق.
حدد حفظ.

إضافة عنوان IP عام

لإضافة عنوان IP عام إلى بوابة NAT، أضفه إلى كائن صفيف مع عناوين IP الحالية. تحل أوامر PowerShell cmdlets محل جميع العناوين.

في هذا المثال، يسمى عنوان IP الموجود المقترن ببوابة NAT myPublicIP-NAT. استبدل هذه القيمة بصفيف يحتوي على كل من myPublicIP-NAT وعنوان IP جديد. إذا كان لديك عناوين IP متعددة تم تكوينها بالفعل، فيجب عليك أيضا إضافتها إلى الصفيف.

استخدم New-AzPublicIpAddress لإنشاء عنوان IP جديد لبوابة NAT.

## Create public IP address for NAT gateway ##
$ip = @{
    Name = 'myPublicIP-NAT2'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    AllocationMethod = 'Static'
}
New-AzPublicIpAddress @ip

استخدم Set-AzNatGateway لإضافة عنوان IP العام إلى بوابة NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'myNATgateway'
    ResourceGroupName = 'myResourceGroup'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP address associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'myPublicIP-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP1 = Get-AzPublicIPaddress @ip

## Place the public IP address you created previously into a variable. ##
$ip = @{
    Name = 'myPublicIP-NAT2'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP2 = Get-AzPublicIPaddress @ip

## Place the public IP address variables into an array. ##
$pipArray = $publicIP1,$publicIP2

## Add the IP address to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpAddress = $pipArray
}
Set-AzNatGateway @nt

إزالة عنوان IP العام

لإزالة IP عام من بوابة NAT، قم بإنشاء كائن صفيف لا يحتوي على عنوان IP الذي تريد إزالته. على سبيل المثال، لديك بوابة NAT تم تكوينها باستخدام عنواني IP عامين. تريد إزالة أحد عناوين IP. تسمى عناوين IP المقترنة ببوابة NAT myPublicIP-NAT وmyPublicIP-NAT2. لإزالة myPublicIP-NAT2، قم بإنشاء كائن صفيف لأمر PowerShell الذي يحتوي فقط على myPublicIP-NAT. عند تطبيق الأمر، تتم إعادة تطبيق الصفيف على بوابة NAT، وmyPublicIP-NAT هو عنوان IP العام الوحيد المقترن.

استخدم Set-AzNatGateway لإزالة عنوان IP عام من بوابة NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'myNATgateway'
    ResourceGroupName = 'myResourceGroup'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP address associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'myPublicIP-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP1 = Get-AzPublicIPaddress @ip

## Place the second public IP address into a variable. ##
$ip = @{
    Name = 'myPublicIP-NAT2'
    ResourceGroupName = 'myResourceGroup'
}
$publicIP2 = Get-AzPublicIPAddress @ip

## Place ONLY the public IP you wish to keep in the array. ##
$pipArray = $publicIP1

## Add the public IP address to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpAddress = $pipArray
}
Set-AzNatGateway @nt

إضافة عنوان IP عام

في هذا المثال، يسمى عنوان IP العام الحالي المقترن ببوابة NAT myPublicIP-NAT.

استخدم az network public-ip create لإنشاء عنوان IP جديد لبوابة NAT.

az network public-ip create \
    --resource-group myResourceGroup \
    --location eastus2 \
    --name myPublicIP-NAT2 \
    --sku standard

استخدم az network nat gateway update لإضافة عنوان IP العام الذي قمت بإنشائه إلى بوابة NAT. يحل أمر Azure CLI محل القيم. لا يضيف قيمة جديدة. لإضافة عنوان IP الجديد إلى بوابة NAT، يجب أيضا تضمين أي عناوين IP أخرى مقترنة ببوابة NAT.

az network nat gateway update \
    --name myNATgateway \
    --resource-group myResourceGroup \
    --public-ip-addresses myPublicIP-NAT myPublicIP-NAT2

إزالة عنوان IP العام

استخدم az network nat gateway update لإزالة عنوان IP عام من بوابة NAT. يحل أمر Azure CLI محل القيم. لا يزيل قيمة. لإزالة عنوان IP عام، قم بتضمين أي عنوان IP في الأمر الذي تريد الاحتفاظ به. احذف القيمة التي تريد إزالتها. على سبيل المثال، لديك بوابة NAT تم تكوينها باستخدام عنواني IP عامين. تريد إزالة أحد عناوين IP. تسمى عناوين IP المقترنة ببوابة NAT myPublicIP-NAT وmyPublicIP-NAT2. لإزالة myPublicIP-NAT2، احذف اسم عنوان IP من الأمر . يعيد الأمر رسم عناوين IP المدرجة في الأمر إلى بوابة NAT. يزيل أي عنوان IP غير مدرج.

az network nat gateway update \
    --name myNATgateway \
    --resource-group myResourceGroup \
    --public-ip-addresses myPublicIP-NAT

إضافة بادئة IP عامة أو إزالتها

أكمل الخطوات التالية لإضافة بادئة IP عامة أو إزالتها من بوابة NAT.

قم بتسجيل الدخول إلى بوابة Azure.
في مربع البحث أعلى مدخل Microsoft Azure، أدخل بادئة IP العامة. حدد بادئات IP العامة في نتائج البحث.
حدد إنشاء.

أدخل المعلومات التالية في علامة التبويب Basics في Create a public IP prefix.

الإعداد	القيمة‬
تفاصيل المشروع
الوصف	حدد Subscription الخاص بك.
مجموعة الموارد	حدد مجموعة الموارد الخاصة بك. يستخدم هذا المثال myResourceGroup.
تفاصيل المثيل
الاسم	أدخل myPublicIPPrefix-NAT.
المنطقة	حدد منطقتك. يستخدم هذا المثال East US 2.
إصدار IP	حدد IPv4.
ملكية البادئة	حدد Microsoft owned.
حجم البادئة	حدّد حجم البادئة. يستخدم هذا المثال /28 (16 عنوانا).

حدد Review + create، ثم حدد Create.
في مربع البحث أعلى مدخل Microsoft Azure، أدخل بوابة NAT. حدد "NAT gateway" في نتائج البحث.
حدد myNATgateway.
ضمن الإعدادات، حدد عنوان IP الصادر.
تعرض الصفحة عناوين IP والبادئات المقترنة ببوابة NAT. بجوار بادئات IP العامة، حدد تغيير.
بجوار بادئات IP العامة، حدد مربع القائمة المنسدلة. حدد بادئة عنوان IP التي قمت بإنشائها لإضافة البادئة إلى بوابة NAT. لإزالة بادئة، قم بإلغاء تحديدها.
حدد موافق.
حدد حفظ.

إضافة بادئة IP عامة

لإضافة بادئة IP عامة إلى بوابة NAT، أضفها إلى كائن صفيف مع بادئات IP الحالية. تحل أوامر PowerShell cmdlets محل جميع بادئات IP.

في هذا المثال، تسمى بادئة IP العامة الموجودة المقترنة ببوابة NAT myPublicIPprefix-NAT. استبدل هذه القيمة بصفيف يحتوي على كل من myPublicIPprefix-NAT وبادئة عنوان IP جديدة. إذا كان لديك بادئات IP متعددة تم تكوينها بالفعل، فيجب عليك أيضا إضافتها إلى الصفيف.

استخدم New-AzPublicIpPrefix لإنشاء بادئة IP عامة جديدة لبوابة NAT.

## Create public IP prefix for NAT gateway ##
$ip = @{
    Name = 'myPublicIPPrefix-NAT2'
    ResourceGroupName = 'myResourceGroup'
    Location = 'eastus2'
    Sku = 'Standard'
    PrefixLength = '29'
}
New-AzPublicIpPrefix @ip

استخدم Set-AzNatGateway لإضافة بادئة IP العامة إلى بوابة NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'myNATgateway'
    ResourceGroupName = 'myResourceGroup'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP prefix associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'myPublicIPprefix-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$prefixIP1 = Get-AzPublicIPPrefix @ip

## Place the public IP prefix you created previously into a variable. ##
$ip = @{
    Name = 'myPublicIPprefix-NAT2'
    ResourceGroupName = 'myResourceGroup'
}
$prefixIP2 = Get-AzPublicIPprefix @ip

## Place the public IP address variables into an array. ##
$preArray = $prefixIP1,$prefixIP2

## Add the IP address prefix to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpPrefix = $preArray
}
Set-AzNatGateway @nt

إزالة بادئة IP العامة

لإزالة بادئة IP عامة من بوابة NAT، قم بإنشاء كائن صفيف لا يحتوي على بادئة عنوان IP التي تريد إزالتها. على سبيل المثال، لديك بوابة NAT تم تكوينها مع بادئين IP عامين. تريد إزالة إحدى بادئات IP. تسمى بادئات IP المقترنة ببوابة NAT myPublicIPprefix-NAT وmyPublicIPprefix-NAT2. لإزالة myPublicIPprefix-NAT2، أنشئ كائن صفيف لأمر PowerShell الذي يحتوي فقط على myPublicIPprefix-NAT. عند تطبيق الأمر، تتم إعادة تطبيق الصفيف على بوابة NAT، وmyPublicIPprefix-NAT هي البادئة الوحيدة المقترنة.

استخدم الأمر Cmdlet Set-AzNatGateway لإزالة بادئة IP عامة من بوابة NAT.

## Place NAT gateway into a variable. ##
$ng = @{
    Name = 'myNATgateway'
    ResourceGroupName = 'myResourceGroup'
}
$nat = Get-AzNatGateway @ng

## Place the existing public IP prefix associated with the NAT gateway into a variable. ##
$ip = @{
    Name = 'myPublicIPprefix-NAT'
    ResourceGroupName = 'myResourceGroup'
}
$prefixIP1 = Get-AzPublicIPPrefix @ip

## Place the secondary public IP prefix into a variable. ##
$ip = @{
    Name = 'myPublicIPprefix-NAT2'
    ResourceGroupName = 'myResourceGroup'
}
$prefixIP2 = Get-AzPublicIPprefix @ip

## Place ONLY the prefix you wish to keep in the array. DO NOT ADD THE SECONDARY VARIABLE ##
$preArray = $prefixIP1

## Add the IP address prefix to the NAT gateway. ##
$nt = @{
    NatGateway = $nat
    PublicIpPrefix = $preArray
}
Set-AzNatGateway @nt

إضافة بادئة IP عامة

في هذا المثال، تسمى بادئة IP العامة الموجودة المقترنة ببوابة NAT myPublicIPprefix-NAT.

استخدم az network public-ip prefix create لإنشاء بادئة IP عامة لبوابة NAT.

az network public-ip prefix create \
    --length 29 \
    --resource-group myResourceGroup \
    --location eastus2 \
    --name myPublicIPprefix-NAT2

استخدم az network nat gateway update لإضافة بادئة IP العامة التي قمت بإنشائها إلى بوابة NAT. يحل أمر Azure CLI محل القيم. لا يضيف قيمة. لإضافة بادئة عنوان IP الجديدة إلى بوابة NAT، يجب أيضا تضمين أي بادئات IP أخرى مقترنة ببوابة NAT.

az network nat gateway update \
    --name myNATgateway \
    --resource-group myResourceGroup \
    --public-ip-prefixes myPublicIPprefix-NAT myPublicIPprefix-NAT2

إزالة بادئة IP العامة

استخدم az network nat gateway update لإزالة بادئة IP عامة من بوابة NAT. يحل أمر Azure CLI محل القيم. لا يزيل قيمة. لإزالة بادئة IP عامة، قم بتضمين أي بادئة في الأمر الذي ترغب في الاحتفاظ به. احذف الصورة التي تريد إزالتها. على سبيل المثال، لديك بوابة NAT تم تكوينها مع بادئين IP عامين. تريد إزالة إحدى البادئات. تسمى بادئات IP المقترنة ببوابة NAT myPublicIPprefix-NAT وmyPublicIPprefix-NAT2. لإزالة myPublicIPprefix-NAT2، احذف اسم بادئة IP من الأمر . يعيد الأمر تبسيط بادئات IP المدرجة في الأمر إلى بوابة NAT. يزيل أي عنوان IP غير مدرج.

az network nat gateway update \
    --name myNATgateway \
    --resource-group myResourceGroup \
    --public-ip-prefixes myPublicIPprefix-NAT

الخطوات التالية

لمعرفة المزيد حول Azure Virtual Network NAT وقدراتها، راجع المقالات التالية:

مشاركة عبر

إدارة بوابة NAT

المتطلبات الأساسية

إنشاء بوابة NAT وربطها بشبكة فرعية موجودة

عنوان IP العام

بادئة IP العامة

عنوان IP العام

بادئة IP العامة

إزالة بوابة NAT من شبكة فرعية موجودة وحذف المورد

إضافة عنوان IP عام أو إزالته

إضافة عنوان IP عام

إزالة عنوان IP العام

إضافة عنوان IP عام

إزالة عنوان IP العام

إضافة بادئة IP عامة أو إزالتها

إضافة بادئة IP عامة

إزالة بادئة IP العامة

إضافة بادئة IP عامة

إزالة بادئة IP العامة

الخطوات التالية

الموارد الإضافية