NAT 与出口31 条

三厂 NAT 命令体系总览

NAT 是跨厂商差异较大的配置之一：思科要标记 inside/outside 接口，华为/H3C 只在外网口配 nat outbound；理解这一层差异就不会配一半不通。

网络设备配置速查网络更新于 2026-10-12

场景	出口地址转换规划
适用	三厂路由器/防火墙/三层交换机
核心差异	思科：接口标记 inside/outside + ACL 引用；华为/H3C：外网接口直接 nat outbound 引用 ACL

华为 VRP

acl number 2000
 rule 5 permit source 192.168.1.0 0.0.0.255
interface GigabitEthernet0/0/1
 nat outbound 2000

思科 IOS

access-list 1 permit 192.168.1.0 0.0.0.255
ip nat inside source list 1 interface GigabitEthernet0/0 overload
interface GigabitEthernet0/1
 ip nat inside
interface GigabitEthernet0/0
 ip nat outside

H3C Comware

acl basic 2000
 rule 0 permit source 192.168.1.0 0.0.0.255
interface GigabitEthernet1/0/1
 nat outbound 2000

差异：思科漏配 ip nat inside 或 ip nat outside 时 NAT 完全不生效（这是跨厂商排查最常见的原因）；华为/H3C 没有接口角色概念，把命令挂到正确的接口方向即可。

易错点

思科只配了 ip nat inside source 却没在接口上标 inside/outside，show ip nat translations 永远为空

数据来源与参考

Cisco IOS NAT 配置指南（inside/outside）
华为 VRP NAT 配置指南
H3C Comware NAT 配置指导

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌