防火墙f1000-ai的目的nat是否可以结合动态域名

应该不可以，

 action dnat（NAT类型的规则视图）

action dnat命令用来配置NAT规则的目的地址转换方式。

undo action dnat命令用来删除NAT规则中目的地址转换方式的配置。

【命令】

服务器映射方式：

action dnat { ip-address local-address | object-group ipv4-object-group-name } [ local-port local-port ] [ vrrp virtual-router-id ]

undo action dnat

NO-NAT方式：

action dnat no-nat

undo action dnat

【缺省情况】

未配置NAT规则中目的地址的转换方式。

【视图】

NAT规则视图

【缺省用户角色】

network-admin

context-admin

【参数】

ip-address local-address：转换后的内网目的IP地址。

object-group ipv4-object-group-name：指定地址转换使用的地址对象组的名称，为1～63个字符的字符串，不区分大小写，且不能为字符串any。如果该字符串中包含空格，需要在字符串的首末添加英文格式的引号，形如”xxx xxx”。

local-port local-port：转换后的内网目的端口号，取值范围为1～65535。如果不指定本参数，则不进行目的端口号转换。仅支持TCP、UDP和ICMP查询报文，由于ICMP报文没有端口的概念，我们将ICMP ID作为ICMP报文的目的端口。

no-nat：不对符合NAT规则中匹配条件的报文进行目的地址转换，也不使用其他优先级较低的NAT规则进行目的地址转换。

vrrp virtual-router-id：将目的地址转换方式与VRRP备份组绑定。virtual-router-id表示VRRP ID，取值范围为1～255。

【使用指导】

内网中的服务器对外部网络提供一些服务时，NAT设备允许外网用户通过指定的NAT地址和端口访问这些内部服务器，配置本命令后，对于符合匹配条件的报文，它的目的地址和端口将被转换成内部服务器地址和端口。

创建了数量较多的NAT规则后，如果希望对其中小范围的某些报文不进行目的地址转换，则可以选择NO-NAT方式。

在主备模式的HA组网中，请在HA主管理设备上将目的地址转换方式与VRRP备份组绑定。

在双主模式的HA组网中，请根据不同的情况选择不同的配置方式：

·     当HA组网中的两台设备共用相同的NAT地址，请在HA主管理设备上将目的地址转换方式与VRRP备份组绑定。同时，为了防止不同的Master设备将不同主机的流量转换为同一个地址和端口号，需要使用PAT模式的地址转换，并配置nat remote-backup port-alloc命令，使得不同的Master设备使用不同范围的端口资源。

·     当HA组网中的两台设备使用不同的NAT地址时（不同的NAT规则匹配不同的用户流量，实现不同源IP地址范围的用户流量使用不同的NAT地址进行地址转换），不同的内网用户设置不同的网关地址，使得正向地址转换的流量由不同的Master设备进行处理。这种情况下，通过在主管理设备上将不同的目的地址转换方式与不同的VRRP备份组绑定，从而引导反向地址转换的流量使用不同的Master设备进行地址转换，实现NAT业务的负载分担。

本命令不支持与目的安全域过滤条件配合使用，如果需要将目的安全域作为NAT规则的过滤条件，请先执行undo action dnat命令，再配置destination-zone命令。

仅全局NAT策略中的NAT规则视图下支持配置本命令。

多次执行本命令，最后一次执行的命令生效。

【举例】      

# 配置NAT规则rule1中目的地址转换方式为服务器映射方式，转换后的目的IP地址为1.1.1.5。

<Sysname> system-view

[Sysname] nat global-policy

[Sysname-nat-global-policy] rule name rule1

[Sysname-nat-global-policy-rule-rule1] action dnat ip-address 1.1.1.5