华为 Easy IP：借用出接口地址做源 NAT

Easy IP 直接用外网接口的地址做转换，不需要公网地址池，是最常见的家用/小型办公出口方案。

网络设备配置速查网络更新于 2026-10-12

场景	单出口、公网地址不固定（PPPoE/动态 IP）
适用	华为 VRP
命令族	acl 2000 + nat outbound <acl>（不跟 address-group 即为 Easy IP）

华为 VRP

acl number 2000
 rule 5 permit source 192.168.1.0 0.0.0.255
interface GigabitEthernet0/0/1
 nat outbound 2000
display nat outbound
display nat session all

思科 IOS

access-list 1 permit 192.168.1.0 0.0.0.255
ip nat inside source list 1 interface GigabitEthernet0/0 overload
interface GigabitEthernet0/0
 ip nat outside

H3C Comware

acl basic 2000
 rule 0 permit source 192.168.1.0 0.0.0.255
interface GigabitEthernet1/0/1
 nat outbound 2000

差异：思科必须写 overload 关键字才做地址复用（PAT），不写 overload 时地址池用完即报错；华为/H3C 的 nat outbound 不跟地址池时本身就是地址复用。

易错点

ACL 里不小心 deny 了要上网的网段，NAT 表就是建不起来，表现为“能 ping 网关但上不了网”

数据来源与参考

华为 VRP NAT（Easy IP）配置
Cisco IOS ip nat inside source interface overload
H3C Comware nat outbound 配置

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌