思科端口映射：ip nat inside source static tcp

思科用一条静态 NAT 语句完成端口映射：内网本地地址端口在前、公网地址端口在后，且同样依赖接口 inside/outside 标记。

网络设备配置速查网络更新于 2026-10-12

场景	外网访问内网服务
适用	Cisco IOS/IOS-XE
语法	ip nat inside source static <协议> <内网IP> <内网端口> <公网IP> <公网端口>

思科 IOS

ip nat inside source static tcp 192.168.1.10 80 202.1.1.1 80
ip nat inside source static udp 192.168.1.11 53 202.1.1.1 53
show ip nat translations | include 202.1.1.1
show ip nat statistics

华为 VRP

interface GigabitEthernet0/0/1
 nat server protocol tcp global 202.1.1.1 80 inside 192.168.1.10 80

H3C Comware

interface GigabitEthernet1/0/1
 nat server protocol tcp global 202.1.1.1 80 inside 192.168.1.10 80

差异：思科删除映射用 no ip nat inside source static tcp ...（参数要完全一致）；华为/H3C 用 undo nat server 按条目删除。

易错点

公网地址属于运营商分配但未配置到接口时，映射条目存在但外网完全不可达

数据来源与参考

Cisco IOS 静态 NAT 端口重定向配置
华为 VRP NAT Server
H3C Comware nat server

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌