防火墙nat内部服务器策略配置完不生效

安全策略有没有放行Untrus到Trust

NAT映射不生效，以下是排查要点，请参考：

#检查防火墙的安全策略是否有拦截。

• H3C

  • 配置细节：确保已配置正确的nat server，并留意接口是否绑定nat static enable。检查display security-policy中的源安全区域和目的IP是否为服务器的私网地址。

  • 常见Bug：有时内网口需开启nat hairpin enable（即NAT回流），才能让内网用户通过公网IP访问内部服务器。

极简排查步骤
核对映射参数公网 IP、端口、内网 IP、端口必须一一对应，无重复占用。
检查安全策略放行外网到内网服务器的访问权限，未放通无法穿透。
确认出接口绑定NAT 服务器策略绑定正确外网物理接口。
排查路由内网回程路由、公网路由可达性正常。
验证 ACL / 黑名单无拦截规则阻断访问流量。
设备状态校验查看策略命中计数，重启策略或会话表测试。