| 表项 | 转换表确认是否建立 |
|---|---|
| 方向 | inside/outside 标注要与拓扑一致 |
| 超时 | TCP/UDP 老化时间影响长连接 |
| 统计 | NAT 统计看命中与丢弃 |
排查命令
排查命令
show ip nat translations | include 10.1.1.10
show ip nat statistics
! 华为
display nat session all | include 10.1.1.10NAT 转换排查：看表项与命中
NAT 问题先确认三件事：转换表里有没有表项、接口方向标注是否正确、双向流量是否匹配同一条表项；超时过短会让长连接定期中断。
易错点
- 只测出方向：回程必须匹配同一表项才通
- 老化时间过短：长连接被静默清理，表现为定期中断
数据来源与参考
- Cisco: NAT 排错
- RFC 3022: NAT 传统实现