WAC 361做出口路还需要做nat转换吗

您好，请知：

作为出口使用并与运营商互联，则需要配置NAT地址转换。

可以参考如下的配置举例：

1.11.2  动态地址转换典型配置举例

1. 组网需求

一个公司拥有202.38.1.1/24至202.38.1.3/24三个公网IP地址，内部网址为10.110.0.0/16，需要实现如下功能：

·     内部网络中10.110.10.0/24网段的用户可以访问Internet，其它网段的用户不能访问Internet。使用的公网地址为202.38.1.2和202.38.1.3。

2. 组网图

图1-7 动态地址转换典型配置组网图

3. 配置步骤

# 按照组网图配置各接口的IP地址，具体配置过程略。

# 配置IP地址池1，包括两个公网地址202.38.1.2和202.38.1.3。

<AC> system-view

[AC] nat address-group 1 202.38.1.2 202.38.1.3

# 配置访问控制列表2001，仅允许内部网络中10.110.10.0/24网段的用户可以访问Internet。

[AC] acl number 2001

[AC-acl-basic-2001] rule permit source 10.110.10.0 0.0.0.255

[AC-acl-basic-2001] rule deny

[AC-acl-basic-2001] quit

# 在出接口Vlan-interface 3上配置ACL 2001与IP地址池1相关联，并实现NAPT。

[AC] interface Vlan-interface 3

[AC-Vlan-interface3] nat outbound 2001 address-group 1

[AC-Vlan-interface3] quit