华为路由器usg2120配置手册(华为wss102路由器设置)

NAT Server是最常用的基于目的地址的NAT。当内网部署了一台服务器，其真实IP是私网地址，但是公网用户只能通过一个公网地址来访问该服务器，这时可以配置NAT Server，使设备将公网用户访问该公网地址的报文自动转发给内网服务器。

背景信息

NAT隐藏了内部网络的结构，具有“屏蔽”内部主机的作用，但是在实际应用中，可能需要提供给外部一个访问内部主机的机会，如提供给外部一个WWW的服务器，或是一台FTP服务器。使用NAT可以灵活地添加内部服务器，例如，可以将内网一台真实IP为10.1.1.2的Web服务器的80端口映射为公网IP地址1.1.1.1的80端口，将一台真实IP为10.1.1.3的FTP服务器的23端口同样映射为公网IP地址1.1.1.1的23端口。

NAT Server功能使得内部服务器可以供外部网络访问。外部网络的用户访问内部服务器时，NAT将请求报文的目的地址转换成内部服务器的私有地址。对内部服务器回应报文而言，NAT还会自动将回应报文的源地址（私网地址）转换成公网地址。

NAT Server可以通过静态IP（即global IP地址）和动态IP（即接口IP地址）两种方式实现地址转换。当通过global IP地址配置NAT Server后，再通过基于接口地址的方式配置NAT Server，当被借用的接口的地址与global IP地址相同时，二者冲突，基于接口方式的NAT Server不生效。

一、WEB方式

新建目的NAT策略

选择“防火墙 gt; NAT gt; 目的NAT”，单击“高级目的NAT”页签。

在“目的NAT策略列表”中，单击“新建”。

依次输入或选择各项参数。

单击“应用”。

界面中显示新建的目的NAT策略，则表明操作成功。

二、命令行方式

操作步骤

执行命令system-view，进入系统视图。

选择执行以下命令中的一条，配置NAT Server。

所有安全区域共用一个或多个公网IP，即公网IP与安全区域没有绑定关系。

执行命令nat server [ id ] global { global-address [ global-address-end ] | interface interface-type interface-number } inside host-address [ host-address-end ] [ vrrp ｛ virtual-router-id | master | slave } ] [ no-reverse ] [ vpn-instance vpn-instance-name ]，配置不指定协议类型的NAT Server。

执行命令nat server [ id ] protocol protocol-type global { global-address [ global-address-end ] | interface interface-type interface-number } [ global-port ] inside host-address [ host-address-end ] [ host-port ] [ vrrp ｛ virtual-router-id | master | slave } ] [ no-reverse ] [ vpn-instance vpn-instance-name ]，配置指定协议类型的NAT Server。