首页/安全/安全设备配置速查/接口地址复用(easy-ip)
本包目录(400 条)
防火墙策略52 条
NAT 与发布75 条
IPS 与 IDS66 条WAF 防护73 条审计与日志58 条高可用与运维76 条

接口地址复用(easy-ip)

直接使用出接口的公网地址做源转换,无需单独申请地址池,适合小型出口或地址紧张的链路。

安全设备配置速查安全更新于 2026-10-12
华为写法action source-nat easy-ip
H3C 写法接口下 nat outbound ACL 而不指定地址池
限制转换能力等于该接口地址可用端口数

华为示例

华为示例
nat-policy
 rule name snat-easyip
  source-zone trust
  destination-zone untrust
  source-address 192.168.10.0 mask 255.255.255.0
  action source-nat easy-ip
  quit
quit
接口地址同时承载 VPN、管理或其他业务时,端口耗尽会影响全部业务。

易错点

  • 接口地址变化(拨号、动态地址)后 NAT 自动跟随,但外部白名单需要同步更新
  • 多出口负载场景下不同出口地址不同,会话回程不一致会导致业务抖动

数据来源与参考

  • 华为 USG6000 产品文档:NAT 接口复用
  • H3C SecPath NAT 配置指导
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌