nat haripin 原地址和目的地址分别是转换成什么？

nat hairpin enable

nat hairpin enable命令用来开启NAT hairpin功能。

undo nat hairpin enable用来关闭NAT hairpin功能。

【命令】

nat hairpin enable

undo nat hairpin enable

【缺省情况】

NAT hairpin功能处于关闭状态。

【视图】

接口视图

【缺省用户角色】

network-admin

【使用指导】

NAT hairpin功能用于满足位于内网侧的用户之间或用户与服务器之间通过NAT地址进行访问的需求，需要与内部服务器（nat server）、出方向动态地址转换（nat outbound）或出方向静态地址转换（nat static outbound）配合工作。开启NAT hairpin的内网侧接口上会对报文同时进行源地址和目的地址的转换。

NAT hairpin功能与内部服务器配合工作时，仅支持与通过如下方式配置的内部服务器配合使用，并且使用如下方式配置内部服务器时，必须通过protocol参数指定协议类型，否则NAT hairpin功能不生效。

·     1.1.54  (1)普通内部服务器。

·     1.1.54  (2)负载分担内部服务器。

【举例】

# 在GigabitEthernet1/0/1接口下开启NAT hairpin功能。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] nat hairpin enable

源地址转换成内网接口的私网地址（或内网地址池地址），不是公网地址。

hairpin 的目的是让服务器的回包先回到 NAT 设备。源地址转成内网接口 IP 或地址池后，服务器回包给设备，设备再还原转发给终端。否则服务器会直接回包给终端，出现三角路径，导致不通。

• WAN 接口 GE0/0（公网 IP：202.1.1.1），配置nat server protocol tcp global 202.1.1.1 80 inside 192.168.1.10 80
• 内网用户 PC：192.168.2.10；服务器内网真实地址：192.168.1.10
• 内网侧接口开启nat hairpin enable，PC 访问公网地址202.1.1.1:80访问内网服务器H3C。

报文转换（C/S 模式，内网用户访问服务器公网 IP）

入报文（PC→防火墙内网接口）：

• 源 IP：192.168.2.10（PC 私网）
• 目的 IP：202.1.1.1（服务器公网映射 IP）

经过开启 hair‑pin 的内网接口，同时做双向转换H3C：

1. 目的地址转换：匹配nat‑server，202.1.1.1 → 192.168.1.10（服务器真实私网地址）
2. 源地址转换：匹配 WAN 口的nat outbound，源 IP 转换为公网地址池地址（WAN 接口公网 IP / 地址池公网 IP），不是内网接口私网 IP。

✅转换之后发给服务器的报文：

源 IP：公网地址（WAN 侧 NAT‑outbound 地址池 IP） 目的 IP：192.168.1.10（服务器真实内网地址）

回答你的疑问：

1. 目的地址：公网映射 IP→服务器内网真实 IP；
2. 源地址：转换成 WAN 侧 nat‑outbound 的公网地址，不是内网接口私网 IPH3C。

回程报文服务器回复给转换后的公网源 IP；防火墙再做反向转换，把目的公网 IP 换回 PC 私网地址还给 PC。

⚠️关键点：hair‑pin 只是开启 “在内网接口执行源 + 目的双向 NAT”，源地址转换逻辑完全复用 WAN 接口上配置的 nat‑outbound，不是 hair‑pin 自己产生地址。没有 nat‑outbound，hair‑pin 不工作。

第二个问题：三层聚合 Aggregation 接口，nat hairpin 配置在聚合口还是物理成员口？

✅必须配置在三层聚合接口（Bridge‑Aggregation），不要在各个物理成员口配置H3C。

• 物理成员口属于二层成员，不能下nat hairpin enable；
• NAT 业务是在三层逻辑接口视图下配置；三层聚合口作为三层逻辑接口，直接在interface Bridge‑Aggregation X执行nat hairpin enable。

补充约束（V7 防火墙 / 路由器通用）： nat‑server（WAN 口）、nat‑outbound（WAN 口）、nat hairpin（内网聚合口），相关 NAT 配置必须落在同一个业务板卡上，跨板卡 hairpin 会失效H3C。

最简参考配置示例

常见误区

1. ❌误以为源地址会变成内网接口 IP；实际源是 WAN 侧 outbound 公网地址；
2. ❌把nat hairpin enable敲在聚合的物理成员口，配置不生效；
3. ❌只配 hair‑pin，忘记 WAN 口nat outbound；源转换无匹配，访问不通；
4. ❌nat‑server 与 hair‑pin 跨不同业务板，导致 hairpin 异常。

验证查看命令