本包目录(400 条)
防火墙策略52 条
NAT 与发布75 条
IPS 与 IDS66 条WAF 防护73 条审计与日志58 条高可用与运维76 条

NAT 会话查看

查看会话可同时看到原始与转换后的地址端口,是验证 NAT 是否生效的直接证据。

安全设备配置速查安全更新于 2026-10-12
华为命令display firewall session table [verbose]
H3C 命令display session table ipv4 verbose
关注字段源/目的原始地址、转换后地址、老化剩余、命中规则

查看示例

查看示例
# 华为:按内网源地址查会话
display firewall session table source 192.168.10.10
# H3C
display session table ipv4 source 192.168.10.10
会话里看不到转换后字段时,检查该流量是否真的命中了 NAT 规则。

易错点

  • 会话存在但转换地址不是预期值,说明命中了另一条 NAT 规则,需查规则顺序
  • 大流量设备上全量查询会话会明显增加 CPU,注意加过滤条件

数据来源与参考

  • 华为 USG6000 产品文档:NAT 会话查看
  • H3C SecPath 会话命令参考
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌