思科 inside / outside 接口角色（跨厂商最大差异点）

思科的 NAT 必须先在接口上声明方向角色：ip nat inside 面向内网、ip nat outside 面向外网，漏配一边 NAT 完全不生效。

网络设备配置速查网络更新于 2026-10-12

场景	思科 NAT 排障首要检查项
适用	Cisco IOS/IOS-XE
要点	同一物理口/子接口都要单独标记角色；NAT 不工作时第一件事就是核对这对命令

思科 IOS

interface GigabitEthernet0/1
 description LAN
 ip nat inside
interface GigabitEthernet0/0
 description WAN
 ip nat outside
show ip nat statistics | include interfaces
show run interface GigabitEthernet0/0 | include nat

华为 VRP

! 华为无接口角色概念，只在出口接口配置转换规则
interface GigabitEthernet0/0/1
 nat outbound 2000

H3C Comware

! H3C 同样无接口角色概念
interface GigabitEthernet1/0/1
 nat outbound 2000

差异：思科子接口做 NAT 时必须在该子接口内单独标 ip nat inside/outside；华为/H3C 的转换规则与地址池绑定在接口上，不存在角色漏配问题。

易错点

改完接口角色忘记在另一侧补配，或子接口没标角色，导致部分网段 NAT 失效

数据来源与参考

Cisco IOS ip nat inside/outside 配置说明
华为 VRP NAT 应用方式
H3C Comware NAT 应用方式

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌