F000-G20双向nat

nat hairpin enable内网接口上配置即可

您好，外网口正常配置nat映射

内网接口开启nat hairpin enable就可以了

双向NAT实现原理及典型配置案例，建议采用以下方案实现内网10.1.1.2与外网20.1.1.2的直接互访：

 核心配置步骤（适用于F1000/F5000等系列防火墙V7版本）
1. 开启DNS ALG功能（若涉及域名解析需启用）
system-view
nat alg dns


2. 配置双向地址映射
interface GigabitEthernet1/0/2  外网接口
 入站方向：外网访问内网服务
nat server protocol any global 20.1.1.2 inside 10.1.1.2 reversible
 出站方向：内网访问外网时源地址转换
nat outbound address 20.1.1.2 no-pat reversible
quit

补充配置要求
1. 安全策略放行

security-policy ip
rule name BiNAT_Policy
source-zone untrust
destination-zone trust
source-ip 20.1.1.2  外网IP
destination-ip 10.1.1.2  内网IP
action pass
quit


2. 路由可达性
确保内网有到20.1.1.2的路由，外网有到10.1.1.2（实际由NAT映射为20.1.1.2）的路由。

 典型应用场景验证
外网访问内网：
20.1.1.2 -> 10.1.1.2 触发nat server转换目的地址
内网访问外网：
10.1.1.2 -> 20.1.1.2 触发nat outbound转换源地址