接口地址复用是什么
接口地址复用（easy-ip）直接用出口接口的公网地址作为源 NAT 的转换地址，不需要单独申请或配置地址池。适合小型出口、地址紧张或接口地址动态获取的链路。代价是转换能力完全受限于该接口地址的可用端口数量，并且这个地址往往同时承载 VPN、管理或其他业务，一旦端口耗尽会影响全部业务而不是某一条线路。
基本信息
| 华为写法 | nat-policy 规则中 action source-nat easy-ip |
|---|---|
| H3C 写法 | 接口下 nat outbound 关联 ACL 但不指定地址池，即使用接口地址 |
| 适用场景 | 小型出口、地址紧张、接口地址由运营商动态分配 |
| 容量限制 | 转换能力等于该接口地址的可用端口数，无法通过加地址池扩展 |
| 变化特性 | 接口地址变化时转换自动跟随，但外部白名单需要同步更新 |
典型使用场景
- 小型办公出口：终端数量不多，单个公网地址够用
- 拨号或动态地址链路：地址不固定，用接口地址省去地址池
- 临时出口：测试链路或备份链路开通时快速可用
- 多出口场景中的备用线路：主线路故障时临时承载流量
- 地址申请周期长时的过渡方案，后续再切换到地址池
华为示例
华为示例
system-view
nat-policy
rule name snat-easyip
source-zone trust
destination-zone untrust
source-address 192.168.10.0 mask 255.255.255.0
action source-nat easy-ip # 使用出口接口地址做转换
quit
quit
display nat-policy rule all适用与限制
| 维度 | 接口地址复用 | 说明 |
|---|---|---|
| 配置复杂度 | 最低 | 无需申请与管理地址池 |
| 容量 | 受接口地址端口数限制 | 高并发场景容易接近水位 |
| 地址变化 | 自动跟随接口地址 | 外部白名单需同步调整 |
| 业务影响 | 一个地址承载多项业务 | 端口耗尽时影响面更广 |
| 扩展性 | 无法直接扩容 | 需要改造为地址池方案 |
接口地址同时承载 VPN、管理或其他业务时，端口耗尽会影响全部业务：高并发或大量短连接场景建议直接使用地址池，避免后期被动改造。