操作场景
弹性网卡支持源/目的地址检查功能，源/目的地址检查功能是网卡层面的一道基础安全过滤机制，核心作用是验证数据包的 “身份合法性”，以满足您将风险控制在 “最小范围”。如果您的业务涉及NAT转发、路由表等功能，需要再次手动关闭，否则会出现流量不通的情况。本文介绍如何为弹性网卡开启或关闭源/目的地址检查。
前提条件
- 您已订购云主机并登录云主机控制台。
- 云主机已绑定网卡。
操作步骤
- 登录云服务器控制台，点击【云主机ECS】进入云主机列表页。
- 选择您需要操作的云主机。
- 单击实例名称进入【实例详情】。
- 选择【弹性网卡】页签，找到待操作的网卡。
- 单击【更多】>【关闭源/目的地址检查】，完成源/目的地址检查的关闭操作。
- 单击【更多】>【开启源/目的地址检查】，完成源/目的地址检查的开启操作。
说明
移动云默认为您开启了源/目的地址检查功能，但在某些场景下，源/目的地址检查会和其他网络服务产生冲突，这些服务的核心需求就是“修改数据包的源/目的IP”，此时需要您手动关闭该功能。一些常见场景如下：
- NAT网关：若使用了移动云NAT网关产品，或使用云主机自建NAT网关，需要将内网IP、公网IP进行转换，若开启源/目的检查会导致NAT服务无法工作；
- 路由服务：若使用了VPC路由表功能，或使用云主机转发不同网段的数据包，这些数据包的目的IP并非云主机自身，开启源/目的地址检查后会被丢弃；
- 防火墙服务：若使用云主机提供防火墙服务，需要接收并分析内网流量，开启检查后会过滤非自身IP的流量，可能会影响防火墙的风险检测功能。
注意
可通过虚拟私有云-可用区域中可用区类型确认当前可用区是否支持，其中B类可用区不支持。