公网NAT网关、弹性IP、VPC内弹性云主机与VPC之间的关系如下：

总结：NAT网关用于提供虚拟私有云访问互联网的能力，弹性IP为云主机提供公网访问能力，而VPC内弹性云主机则是用于提供计算能力的虚拟服务器。在实际应用中，这些资源可以相互配合，实现虚拟私有云中的云主机实例安全访问互联网的需求。

天翼云NAT网关具备高可用性，支持秒级故障恢复收敛。

天翼云NAT网关部署在高可用物理服务器上，采用主备集群模式部署，集群内状态数据实时同步，单网元发生故障时，系统会自动切换业务到集群内备用网元，业务秒级切换，支持用户业务快速恢复。

为了您资源的安全性，不建议使用以下高危端口

TCP：20-22、42、53、135、137-139、444、445、593、1025、1068、1080、1433、1434、1521、3306、3127、3128、3129、3130、3389、4444、4789、5554、5800、5900、6379、7001、9996

UDP、135、137-139、1026-1028、1068、1433、1434、4789、5554、9996

区别主要是以下几点：

暂不支持

NAT网关在购买时选定VPC，后续不支持修改，NAT网关虽可结合对等连接跨VPC提供地址转换服务，但需互联VPC无地址冲突，优先选择需要访问公网的目标计算实例所在VPC创建NAT网关，NAT网关创建步骤详见管理NAT网关。

不支持。

云主机如果希望使用IPV6地址与Internet互通，请使用IPV6网关产品，IPv6网关可以提供VPC网络中的云主机实例使用IPv6访问公网的能力，同时也允许终端使用IPv6通过互联网访问VPC网络中的云主机实例，详见IPV6网关配置指南。

NAT网关提供隔离主机网络的安全能力，但不支持做主机访问的策略控制，如用户需要对主机进行访问限制，可以配置以下安全策略来实现访问限制：

安全组对弹性云主机进行防护，网络ACL对子网进行防护，两者结合起来，可以实现更精细、更复杂的安全访问控制。

VPC的默认路由表中，如果同时存在指向IPv4网关的自定义路由，和指向NAT网关的自定义路由，由于指向IPv4网关的自定义路由优先级更高，流量会转发到IPv4网关；

示例如下：假如VPC路由表中存在两条自定义路由，目的地址为默认路由（0.0.0.0/0），下一跳为NAT网关；目的地址为默认路由（0.0.0.0/0），下一跳为IPv4网关。

如果线下IDC通过专线接入云上公网NAT网关，转发时会匹配优先级更高的路由规则，此时流量会转发至IPv4网关，无法抵达NAT网关；

如果VPC内的同一个子网下部分ECS绑定了EIP，部分ECS通过NAT网关出公网，会匹配子网的策略路由；将绑定了EIP的ECS流量转发给IPv4网关，而未绑定EIP的ECS流量则转发给NAT网关出公网。

公网NAT网关配置完成后，网络不通可以通过以下步骤进行处理：

netstat -ntulp |grep 云主机端口

如果端口没有被正常监听，请重新开启弹性云主机端口。