| 顺序 | 路由 → 目的 NAT → 源 NAT → 转发 |
|---|---|
| 推论 | 路由不可达时 NAT 根本不会执行 |
| 验证手段 | 会话表 + 抓包对比转换前后 |
验证步骤
验证步骤
1. 确认目的地址在路由表中可达
2. 建立测试连接并查会话表
3. 对比会话中原始地址与转换地址
4. 出口抓包确认实际发出去的地址路由指向错误接口时，即使 NAT 配置正确也看不到转换结果。
先路由后 NAT 的验证方法
设备先查路由确定出接口与下一跳，再执行 NAT；验证这一顺序能解释「NAT 配了但源地址没变」这类现象。
易错点
- 没查路由就怀疑 NAT 配置，是最常见的排查方向错误
- 多默认路由场景路由选择与预期不符，会连带影响 NAT 出口地址
数据来源与参考
- 华为 USG6000 产品文档：NAT 处理流程
- H3C SecPath NAT 处理流程说明