| 需求 | 内网网段互访保持原始地址 |
|---|---|
| 实现 | 在 NAT 规则前加 no-nat 例外规则，或让流量走不经 NAT 的接口 |
| 验证 | 对端路由表与抓包确认源地址未被改写 |
华为 no-nat 示例
华为 no-nat 示例
nat-policy
rule name no-nat-to-branch
source-zone trust
destination-zone untrust
destination-address 10.200.0.0 mask 255.255.0.0
action no-nat
quit
quit规则顺序决定成败：no-nat 必须在通用源 NAT 之前，否则永远不会命中。