NO-PAT 一对一转换

一个内网地址固定映射一个公网地址且端口保持不变，适合需要固定公网身份的业务（部分专线对接、白名单互访）。

安全设备配置速查安全更新于 2026-10-12

特点	地址一对一、端口不转换
华为配置	地址池 mode no-pat + section
消耗	每个内网主机独占一个公网地址

华为示例

system-view
nat address-group pool-np
 mode no-pat
 section 0 202.1.1.20 202.1.1.29
 quit
nat-policy
 rule name snat-nopat
  source-zone trust
  destination-zone untrust
  source-address 192.168.10.0 mask 255.255.255.240
  action source-nat address-group pool-np
  quit
quit

NO-PAT 通常还要求源地址与公网地址数量匹配；数量不一致时会出现部分主机无法转换。

易错点

内网主机数量超过地址池容量时低优先级主机无法上网，分配顺序依赖地址规划
回溯日志时 NO-PAT 也可能记录会话，合规场景仍要确认日志完整性

数据来源与参考

华为 USG6000 产品文档：NO-PAT
H3C SecPath NAT 无端口转换

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌