nat global-policy和nat policy有啥区别

一般都是用nat policy

看官网介绍：

nat global-policy:

https://www.h3c.com/cn/d_202311/1973038_30005_0.htm#_Toc151740841

nat policy:

1.1.47  nat global-policy

nat global-policy命令用来创建全局NAT策略，并进入全局NAT策略视图。如果指定的全局NAT策略已经存在，则直接进入全局NAT策略视图。

undo nat global-policy命令用来删除全局NAT策略及全局NAT策略视图下的所有配置。

【命令】

nat global-policy

undo nat global-policy

【缺省情况】

不存在全局NAT策略。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【使用指导】

全局NAT策略根据报文的属性对报文进行地址转换。全局NAT策略通过NAT规则识别报文的属性，全局NAT策略中可以包含多条NAT规则，每条NAT规则中均可配置多种过滤条件，具体包括：源IP地址、目的IP地址、服务类型、源安全域和目的安全域。设备通过NAT规则中的过滤条件识别出特定的报文，并根据预先设定的动作类型对其源地址或者目的地址进行地址转换。

对于全局NAT策略，不需要指定NAT规则的出接口。

全局NAT的优先级高于接口NAT。若同时存在全局NAT策略和接口NAT的配置，可能导致接口NAT中的配置失效，具体约束关系如下：

·     如果全局NAT策略中的NAT规则仅转换源地址，那么接口NAT中源地址转换的配置不生效，但是不会影响接口NAT中目的地址转换的配置。

·     如果全局NAT策略中的NAT规则仅转换目的地址，那么接口NAT中转换目的地址的配置不生效，但是不会影响接口NAT中源地址转换的配置。

·     如果全局NAT策略中的NAT规则既转换源地址又转换目的地址，那么接口NAT中转换源地址和转换目的地址的配置均不生效。

【举例】

# 创建全局NAT策略，并进入全局NAT策略视图。

<Sysname> system-view

[Sysname] nat global-policy

[Sysname-nat-global-policy]

1.1.70  nat policy

nat policy命令用来创建NAT策略，并进入NAT策略视图。如果指定的NAT策略已经存在，则直接进入NAT策略视图。

global policy挺少用的吧，全局生效，不太好把控，一般都用接口的nat policy

在 H3C 网络设备中，NAT（网络地址转换）类型主要分为两类：**NAT Global-Policy** 和 **NAT Policy**。它们的主要区别如下：

1. **NAT Global-Policy**：
- **全局范围**：NAT Global-Policy 是全局配置，适用于整个设备。
- **配置位置**：通常在系统全局配置中设置。
- **适用场景**：适用于需要在整个设备范围内统一应用 NAT 规则的场景。

2. **NAT Policy**：
- **局部范围**：NAT Policy 是局部配置，适用于特定的接口或区域。
- **配置位置**：通常在接口配置或区域配置中设置。
- **适用场景**：适用于需要在特定接口或区域内应用 NAT 规则的场景。

简单来说，NAT Global-Policy 是全局配置，适用于整个设备，而 NAT Policy 是局部配置，适用于特定接口或区域。