| 常见形态 | 服务器网关指向防火墙的同网段接口（单臂回注） |
|---|---|
| 策略 | 按区域对放行内网互访 |
| 注意 | 避免命中出口源 NAT 规则 |
配置要点
配置要点
1. 内网区域对策略放行必要服务
2. no-nat 规则覆盖内网互访网段
3. 回注场景确认同进同出，避免非对称路由内网互访性能评估要考虑设备转发能力与区域策略数量。
本包目录（400 条）
防火墙策略52 条
NAT 与发布75 条
- NAT 类型与处理顺序总览
- 服务器映射（目的 NAT）
- 源 NAT 配置思路
- 华为 nat-policy 规则结构
- NAT 地址池配置
- NAT 日志与地址溯源
- H3C NAT 配置要点
- PAT 端口复用
- 端口映射规划与最小发布
- NAT 会话查看
- 策略路由 PBR 基础
- NAT 不生效排查流程
- 接口地址复用（easy-ip）
- NAT 规则匹配顺序
- NAT 与 IPsec 兼容（NAT-T）
- 多出口 ISP 选路
- NAT 回流（hairpin）
- NAT 端口耗尽排查
- 深信服 AF 的 NAT 配置
- 服务器负载均衡 SLB
- WAF 在发布链路中的位置
- 发布证书管理
- FTP 与 NAT ALG
- VPN 流量免 NAT 配置
- 策略路由配置示例
- 负载均衡健康检查
- 双出口故障切换
- 对外暴露面收敛
- NO-PAT 一对一转换
- NAT 会话老化与业务影响
- 链路负载均衡
- 真实客户端 IP 传递
- DMZ 服务发布链路设计
- HTTPS 服务发布与卸载
- 常见问题：能出去回不来
- SIP 与音视频 ALG
- 策略路由不生效排查
- IPS 与边界设备的串联顺序
- CDN 回源与源站保护
- 先路由后 NAT 的验证方法
- 发布服务遇到 DoS 的缓解思路
- NAT 会话同步要点
- NAT 配置备份与版本对比
- NAT 变更风险控制
- 端口范围与保留端口
- ISP 地址表与智能选路
- 负载均衡会话保持
- 链路质量探测与阈值
- 服务发布验证方法
- NAT 映射台账管理
- VRRP 与双机 NAT 出口
- 日志外发验证方法
- GRE 与 NAT 的配合
- NAT 场景的 MSS 与 MTU 注意点
- 单 IP 会话数限制
- NAT 日志字段解读
- 常见问题：时通时不通
- 内网互访经防火墙转发
- IPv6 地址转换 NAT66 与 NPTv6
- 发布地址的路由与黑洞风险
- 内网互访免 NAT
- 端口发布审批流程
- 常见问题：部分主机不能上网
- NAT 相关监控指标
- 设备更换时的 NAT 迁移
- 分片报文与 NAT 的兼容
- 临时发布的回收
- NAT 上线检查清单
- 公网地址规划与登记
- NAT 命中情况查看
- 代理 ARP 与发布地址
- NAT 端口利用率监控
- NAT 规则台账
- NAT 变更记录
- 地址池监控与告警
内网互访经防火墙转发
单臂部署或不同安全区域互访时，内网流量也要经设备转发，需策略放行并避免被出口 NAT 改写。
易错点
- 内网互访被出口策略误拦时，现象是「出公网正常、访问隔壁服务器不行」
- 同网段主机的流量不经过设备时，放行策略无效，需调整网关指向
数据来源与参考
- 华为 USG6000 产品文档：单臂部署与内网互访