| 源 NAT | 内网出公网时改写源地址，实现共享上网 |
|---|---|
| 目的 NAT | 公网访问内网服务时改写目的地址，即服务器映射 |
| 顺序 | 先路由 → 目的 NAT → 源 NAT → 转发 |
典型链路
典型链路
内网主机 192.168.10.10 → 边界设备（源 NAT）→ 202.1.1.10
公网用户 → 202.1.1.20:443（目的 NAT）→ 内网 192.168.20.10:8443同一连接同时命中源与目的 NAT 时形成双向 NAT，配置前先确认业务是否需要固定映射地址。
NAT 类型与处理顺序总览
NAT 分源 NAT、目的 NAT 与双向 NAT 三类；理解设备先查路由再执行 NAT、且目的转换通常先于源转换的顺序，是排错的基础。
易错点
- 忽略处理顺序时，策略里写的地址要按转换前还是转换后匹配会判断错误
- 对同一流量同时配源与目的转换时，最容易出现回程不一致的问题
数据来源与参考
- 华为 USG6000 产品文档：NAT 概述
- H3C SecPath NAT 配置指导