MSR3640-X1-HI nat session 问题

1. UDP 无连接特性 + NAT 会话老化机制（主因）
MSR3640-X1-HI V7 默认 UDP 会话空闲老化时间仅 120 秒。
哪怕业务持续交互，只要出现短暂静默间隙（120 秒内无双向报文），设备会直接老化删除本条 NAT 会话表，释放公网外部端口。
后续内网 192.168.2.75 再次向 1.1.1.1 发起 UDP 报文时，设备重新随机分配全新公网源端口，所以两次查看外部端口不一致。
你看到 “一直有数据交互但端口变”，是 P2P 业务存在短暂静默窗口，刚好触发 UDP 会话老化重建。
2. MSR 为锥形 NAT（独立端口分配），非固定端口绑定
仅静态 NAT/NAT Server 能固定公网端口；你当前是动态 EasyIP / 地址池 SNAT，内网 IP + 目的 IP 相同也不锁定公网端口，每次新建会话都会随机分配空闲端口。
3. P2P 打洞双向报文不对称加剧端口切换
内网设备 1 主动发包 → 创建公网端口 A；
若中间断流超 120 秒会话老化；
再次发包重新分配端口 B；
对端设备 2 缓存旧端口，直接导致打洞失效、业务丢包 / 断连。
4. 次要触发因素
设备会话表资源紧张，后台主动回收空闲 UDP 端口；
多内网主机共享同一公网 IP，端口池复用；
运营商侧链路短暂丢包，造成双向报文不同步，触发本地会话老化。
二、全套解决配置（P2P 打洞专用，永久固定端口 + 延长老化）
方案 1：大幅延长 UDP 会话老化时间（防止会话被删）
plaintext
system-view
# 全局修改UDP会话老化，推荐设1800秒（30分钟），覆盖绝大多数P2P静默窗口
session aging-time udp 1800
# 若业务静默更长，可改为3600（1小时）
# session aging-time udp 3600
方案 2：静态 SNAT 固定公网端口（彻底杜绝端口变化，最优 P2P 方案）
不再用动态 EasyIP 随机端口，给内网主机绑定固定公网 IP + 固定外部端口，会话重建端口也不变：
plaintext
# 假设公网接口地址2.2.2.2，内网192.168.2.75固定对外端口39333
nat static udp 192.168.2.75 29297 2.2.2.2 39333
配置后：无论会话重建多少次，公网源端口永远 39333，P2P 打洞不会因端口变动失效。
方案 3：缩短业务静默周期（应用层配合）
P2P 程序开启定时心跳包（≤90 秒），保证每 2 分钟内必有双向 UDP 报文，NAT 会话永远不会触发老化，端口保持不变。
方案 4：关闭端口随机复用（可选优化）
plaintext
nat port-allocation sequential
端口按顺序分配，减少随机跳变概率，无法彻底固定，仅辅助优化。
三、验证与排查命令
查看当前 UDP 老化时长
plaintext
display session aging-time
查看会话是否被老化删除（看报文计数）
plaintext
display session statistics drop reason aging
查看静态 NAT 绑定（固定端口方案）
plaintext
display nat static
实时监控会话变化
plaintext
display nat session brief interval 5
四、极简总结
端口自动变化核心：UDP 会话空闲 120 秒老化删除，重建会话重新分配随机公网端口；
P2P 打洞强烈推荐静态 nat static udp绑定固定外部端口，彻底解决端口跳动；
临时缓解可执行session aging-time udp 1800延长老化时间；
应用层 90 秒内发心跳包，避免会话静默老化。