NAT 不生效排查清单（三厂检验命令）

内网出不去或外网进不来时的固定排查顺序：先看接口角色与 nat 条目挂载，再看 ACL 命中计数，最后看会话表与路由回程；三厂各有一套对应命令。

华为 VRP

display nat outbound            # 条目是否挂对接口
display acl 2000                 # rule 命中计数是否增长
display nat session all
display ip routing-table 8.8.8.8

show ip nat statistics          # 看 inside/outside 标记与 hits/misses
show access-lists 1
show ip nat translations
show ip route 8.8.8.8

display nat outbound
display acl 2000
display nat session all
display ip routing-table 8.8.8.8

差异：思科 show ip nat statistics 会直接打出 inside/outside 接口清单，最快定位“接口没标 inside”；华为/H3C 靠 display nat outbound 确认 NAT 挂在哪个接口。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌