| 方法 | 建立测试连接后查会话中的转换前后地址对 |
|---|---|
| 辅助 | NAT 日志按规则与地址核对 |
| 对比 | 预期转换结果与实际会话表逐项核对 |
验证步骤
验证步骤
1. 从客户端发起测试访问
2. display session table 查看该会话
3. 核对源/目的转换结果与端口
4. 与规则顺序核对：命中的是否为预期规则NAT 规则顺序靠前的规则会先命中，验证时同时核对顺序。
NAT 命中情况查看
变更 NAT 前后用会话与日志验证命中：确认流量走了预期的地址转换，而不是回退到其他规则。
易错点
- 只看配置不验证会话，规则顺序问题被掩盖
- 测试连接复用旧会话，看到的是过期结果
数据来源与参考
- 华为 USG6000 产品文档：NAT 会话查看