| 原因 | 流量的目的地址在内网却匹配了出口 NAT 规则 |
|---|---|
| 处理 | 增加 no-nat 规则或调整 NAT 匹配范围 |
| 验证 | 内网互访会话中源地址应保持不变 |
华为示例
华为示例
nat-policy
rule name no-nat-internal
source-address 192.168.0.0 mask 255.255.0.0
destination-address 192.168.0.0 mask 255.255.0.0
action no-nat
quit
quit规则放在源 NAT 之前；同时确认内网互访流量确实需要经过本设备（单臂回注场景）。