防火墙nat

参考：

1、静态地址转换；全局配置、并且端口下启用；

2、优先级参考：

3、从外网访问公网地址+（global）端口 等于 访问内网的主机+端口 

以下是我为您总结的答案：

• 1、如果公网出口下配置了nat outbound static，表示什么意思？
  • nat outbound static是一种用于配置静态源地址转换（Static Source Address Translation）的命令，它可以将内网设备的私有IP地址转换为公网设备的公有IP地址，实现内网设备访问公网的功能。
  • 如果公网出口下配置了nat outbound static，表示该出口是用于连接公网的接口，当内网设备通过该出口访问公网时，会根据nat outbound static的配置规则，将内网设备的源IP地址转换为指定的公网IP地址，并在返回报文中进行反向转换，保证通信的正常进行。
• 2、如果公网接口下既配置了nat static，也配置了nat server 且配置有冲突，以哪个为优先？
  • nat static是一种用于配置静态地址转换（Static Address Translation）的命令，它可以将内外网设备的IP地址和端口号进行一对一的映射，实现双向访问的功能。
  • nat server是一种用于配置服务器映射（Server Mapping）的命令，它可以将内网服务器的私有IP地址和端口号映射为公网设备可访问的公有IP地址和端口号，实现外网设备访问内网服务器的功能。
  • 如果公网接口下既配置了nat static，也配置了nat server 且配置有冲突，以nat static为优先。这是因为nat static具有更高的优先级，当报文到达公网接口时，会先匹配nat static的规则，如果匹配成功，则执行静态地址转换；如果匹配失败，则再匹配nat server的规则，如果匹配成功，则执行服务器映射；如果都匹配失败，则丢弃报文。

希望这些信息对您有所帮助！😊

: [H3C MSR2600系列路由器 配置指导-R2600PXX-6W100-新华三集团-H3C] 第9章 NAT配置指导 : [H3C MSR2600系列路由器 配置指导-R2600PXX-6W100-新华三集团-H3C] 第9.2节 静态地址转换 : [H3C MSR2600系列路由器 配置指导-R2600PXX-6W100-新华三集团-H3C] 第9.4节 服务器映射 : [H3C MSR2600系列路由器 配置指导-R2600PXX-6W100-新华三集团-H3C] 第9.8节 NAT优先级