华为 nat-policy 规则结构

华为新版本把源 NAT 与目的 NAT 统一收进 nat-policy，规则结构与安全策略类似，便于按区域与地址统一编排。

安全设备配置速查安全更新于 2026-10-12

规则要素	源/目的区域、源/目的地址、服务、时间段
动作	source-nat / destination-nat / no-nat 等
查看	display nat-policy rule all

结构示例

system-view
nat-policy
 rule name snat-web
  source-zone trust
  destination-zone untrust
  source-address 192.168.10.0 mask 255.255.255.0
  action source-nat address-group natpool
  quit
 rule name no-nat-vpn
  source-zone trust
  destination-zone untrust
  destination-address 10.200.0.0 mask 255.255.0.0
  action no-nat
  quit
quit

no-nat 规则用于让特定目的流量不做转换（如 VPN 内网互访），放在 NAT 规则靠前位置避免被先匹配。

易错点

规则匹配顺序与安全策略一致：自上而下命中即停，宽泛规则放前面会挡住后面
接口地址、地址池与规则引用关系改动时，旧引用未清理会出现转换异常

数据来源与参考

华为 USG6000 产品文档：NAT 策略（nat-policy）

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌