本包目录(400 条)
防火墙策略52 条
NAT 与发布75 条
IPS 与 IDS66 条WAF 防护73 条审计与日志58 条高可用与运维76 条

H3C NAT 配置要点

Comware 在接口下用 nat outbound 做源转换、nat server 做映射,配合 ACL 控制转换范围,逻辑直观便于排错。

安全设备配置速查安全更新于 2026-10-12
源转换接口下 nat outbound ACL 地址池
目的映射接口下 nat server protocol ... global ... inside ...
查看display nat all、display nat session

组合示例

组合示例
system-view
acl basic 2000
 rule 0 permit source 192.168.10.0 0.0.0.255
quit
interface GigabitEthernet1/0/2
 nat outbound 2000 address-group 1
 nat server protocol tcp global 202.1.1.20 443 inside 192.168.20.10 8443
 quit
nat server 写在内网侧接口还是外网侧接口,各版本要求可能不同,以版本配置指导为准。

易错点

  • ACL 是地址范围而不是策略:ACL 放行不等于流量被允许,安全策略单独配置
  • 接口换了绑定关系后 NAT 会失效,调整拓扑时优先核对 nat 配置挂载点

数据来源与参考

  • H3C SecPath Comware NAT 配置指导
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌