nat server问题

如果公网地址就一个的话没啥区别，检查下不好用端口映射的配置，以及开保持上一跳功能

1、另一个接口不好用了，大概率你的来回路径不一致导致的

2、所以，可以开启上一跳保持，参考下面的案例：

1.2  配置保持上一跳功能

如图1-1所示，外网服务器向内网服务器发起业务请求，请求报文通过ISP1到达Device设备，访问内网服务器。用户希望相同会话或连接的正向流量与反向流量保持相同的转发路径，即回应报文到达Device设备后，通过接收请求报文的Interface A接口转发出去，经过ISP1到达外网服务器。在正常的转发过程中，Device设备会选择最佳链路进行报文的转发，这样就无法保证正反向流量路径一致。这种情况下，用户可以在接收正向流量的Interface A接口上开启保持上一跳功能。

开启保持上一跳功能后，当该接口接收到正向流量的第一个IP报文，在高速缓存中会记录相应的流量特征以及上一跳信息，反向流量报文到达设备上进行转发时可以直接通过该上一跳信息指导报文进行转发。保证了从对端到本端的正向流量和本端到对端的反向流量走的是相同的路径，从而保证同一会话的流量能够进行相同的业务处理。

图1-1 保持上一跳功能组网应用

保持上一跳功能依赖于快速转发表项的建立，如果上一跳的MAC地址发生变化，对应的快速转发表项需要重建才能使保持上一跳功能正常工作。

表1-1 配置保持上一跳功能

3、最佳实践是内网有内网的dns，内网用户通过内网域名访问内部服务器