首页/网络/网络设备配置速查/华为 NAT Server:公网端口映射到内网服务器
本包目录(508 条)
设备开局与基础配置61 条接口与链路73 条VLAN 与二层交换60 条路由(静态 / OSPF)62 条ACL 与安全65 条
NAT 与出口31 条
DHCP 与地址服务32 条堆叠、高可用与备份升级52 条设备排障72 条

华为 NAT Server:公网端口映射到内网服务器

NAT Server 把公网地址的指定端口静态映射到内网服务器,实现“外网访问内网服务”,是自建服务器最常见的出口配置。

网络设备配置速查网络更新于 2026-10-12
场景外网访问内网服务器
适用华为 VRP 路由器/防火墙
命令族nat server protocol tcp global <公网IP> <端口> inside <私网IP> <端口>

华为 VRP

华为 VRP
interface GigabitEthernet0/0/1
 nat server protocol tcp global 202.1.1.1 80 inside 192.168.1.10 80
 nat server protocol tcp global current-interface 8080 inside 192.168.1.10 80
display nat server

思科 IOS

思科 IOS
ip nat inside source static tcp 192.168.1.10 80 202.1.1.1 80
show ip nat translations verbose
show running-config | include source static

H3C Comware

H3C Comware
interface GigabitEthernet1/0/1
 nat server protocol tcp global 202.1.1.1 80 inside 192.168.1.10 80
display nat server
差异:华为/H3C 用 global…inside… 结构,思科用 inside source static tcp <内网> <端口> <公网> <端口>(内网在前、公网在后,方向感完全相反)。

易错点

  • 映射到没开防火墙端口的服务器上,外网 telnet 测试通但业务不通,容易被误判为 NAT 问题

数据来源与参考

  • 华为 VRP NAT Server 配置
  • Cisco IOS 静态 NAT(端口映射)配置
  • H3C Comware nat server 配置

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌