H3C设备可以同时配置NAT Server(内部服务器映射)和全局NAT(如NAT Outbound、Easy IP),共用场景非常普遍(例如:内网用户上网用NAT Outbound,同时外网访问内网服务器用NAT Server)。
优先级匹配顺序如下:
1. **入方向(外网 -> 内网):优先匹配NAT Server的Server-map表。若匹配则进行目的NAT转换;未匹配则按路由转发或丢弃。
2. **出方向(内网 -> 外网):优先匹配NAT Server的反向表项(如果有),未匹配再按顺序匹配NAT Outbound等策略。
共用典型配置示例:
配置ACL用于内网用户上网
acl number 2000
rule 0 permit source 192.168.1.0 0.0.0.255
配置出接口GigabitEthernet0/0(假设为外网口)
interface GigabitEthernet0/0
port link-mode route
ip address 202.100.1.1 255.255.255.0
NAT Server:将外网202.100.1.1的TCP 80端口映射到内网192.168.1.100的80端口
nat server protocol tcp global 202.100.1.1 80 inside 192.168.1.100 80
全局NAT Outbound:内网用户上网
nat outbound 2000
注意事项:只要配置的NAT Server的global地址和NAT Outbound的global地址规划好,通常不会冲突。
暂无评论