NAT 与发布75 条

NAT 地址池配置

地址池决定内网流量转换为哪些公网地址,池的大小直接影响可承载并发会话数与溯源精度。

安全设备配置速查安全更新于 2026-10-12
华为命令nat address-group 名称 → mode pat/no-pat → section 起止地址
H3C 命令nat address-group 编号 → address 起始 结束
容量估算单公网地址端口数约 6 万,按并发会话峰值预留余量

华为示例

华为示例
system-view
nat address-group natpool
 mode pat
 section 0 202.1.1.10 202.1.1.15
 quit

H3C 示例

H3C 示例
system-view
nat address-group 1
 address 202.1.1.10 202.1.1.15
 quit
对外提供服务的地址与内网上网地址建议分开,便于审计与故障隔离。

易错点

  • 地址池地址缺少运营商路由宣告时,出流量能转换但回程到不了,表现为单通
  • 地址池过小在业务高峰时先出现端口分配失败,而不是完全断网,容易误判

数据来源与参考

  • 华为 USG6000 产品文档:NAT 地址池
  • H3C SecPath 地址池配置
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌