NAT ALG：FTP / SIP 等特殊协议穿越

FTP 主动/被动模式、SIP 通话等协议会把 IP 与端口写在载荷里，需要 ALG 协同时刻改写，否则连得上但数据传不了。

华为 VRP

nat alg enable ftp
nat alg enable dns
nat alg enable sip
display nat alg

show run | include ip nat service
! 关闭 SIP ALG（与第三方 SIP 服务器冲突时常用）
no ip nat service sip udp port 5060
! 关闭全部 ALG（慎用）
! no ip nat service all

nat alg ftp enable
nat alg dns enable
display nat alg

差异：思科 ALG 默认随协议自动启用，可用 no ip nat service 精细关闭；华为/H3C 用 nat alg enable 显式开启。ALG 与某些语音/视频平台不兼容，排障时可临时关闭验证。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌