H3C SecPath F5030+nat static outbound

通过策略路由与接口级NAT配合实现：

1. 策略路由（PBR）配置： 

   创建ACL匹配内网地址1.1.1.1访问特定联通地址的流量，并绑定策略路由，指定下一跳或出接口为联通线路接口（如GigabitEthernet1/0/3）。 

   acl advanced 3000 

     rule 0 permit ip source 1.1.1.1 0 destination <联通地址> 0 

   policy-based-route PBR permit node 10 

     if-match acl 3000 

     apply next-hop <联通网关地址>  # 或直接指定出接口apply output-interface GigabitEthernet1/0/3

   interface GigabitEthernet1/0/2  # 内网接口

     ip policy-based-route PBR

2. 联通接口NAT配置： 

   在联通接口上单独配置NAT规则（如nat outbound或静态映射），将1.1.1.1转换为联通公网地址。 

   nat address-group 1 

     address <联通公网地址> 

   interface GigabitEthernet1/0/3 

     nat outbound 3000 address-group 1  # 需配套ACL或直接引用策略

3. 优先级说明： 

   策略路由优先级高于静态NAT路由：策略路由通过policy-based-route强制指定出口，会覆盖默认路由表。 

   接口级NAT优先于全局静态NAT：当流量被策略路由引导到联通接口时，该接口的NAT规则（如nat outbound）会生效，而非全局静态NAT。

通过策略路由指定特定流量出口，并在对应接口配置NAT规则，可实现1.1.1.1访问联通地址时走联通线路。全局静态NAT默认生效，但可通过策略路由+接口级NAT覆盖特定场景。

您好，可以做策略路由