ERG5-3000AX-U 开启 NAT 回流后局域网访问速度明显下降

ERG5-3000AX-U NAT回流性能瓶颈通常是由于流量由CPU软件转发导致。
请按以下步骤排查优化：
1. 检查是否开启硬件加速
ER系列路由器开启NAT回流（DNS mapping/三次回流）后，部分场景可能无法进行硬件转发。
检查命令：

display hardware-capability forwarding
display cpu-defend statistics

优化命令：
确保仅开启必要的功能，尝试关闭非必要的安全功能（如AV、URL过滤）后测试。
确认开启流量统计功能是否导致性能下降，可临时关闭测试。
2. 修改 NAT 回流实现方式（推荐方案）
ERG5系列通常支持多种回流模式。如果目前使用的是“三次回流”（UNP方式），性能较差，建议改为“DNS Mapping”方式（优先让DNS解析直接返回内网IP）。
配置思路：
1. 配置内网DNS服务器（或利用路由器的DNS proxy）。
2. 在路由器上配置 DNS mapping，将公网域名静态解析为NAS的内网IP。
关键命令：

dns mapping <域名> <内网IP>

3. 确保局域网PC的DNS指向路由器。这样请求直接在内网交换，不经过路由器CPU处理NAT。
3. 路由器性能排查
检查CPU利用率：display cpu-usage。如果开启NAT回流后CPU飙升至80%以上，则确认为软件转发瓶颈。
可尝试更新路由器版本至最新（官网下载：[H3C ERG5系列](https://www.h3c.com/cn/Service/Document_Software/Software_Download/IP_Wireless/ER/ERG5_3000AX-U/)）。