1675744785,

问题描述：

V7的防火墙有一个nat hairpin enable 的功能，这个要求服务器的网关必须是防火墙的内网口地址吗

(0)

最佳答案

已采纳 SRv6 SRv6 五段 粉丝：4人 关注：2人

案例里面说的是她的组网，nat hairpin说白了就是双向NAT，双向NAT的话实际情况下网关在防火墙下游设备或者防火墙上都没关系。

(0)

案例库不是华三工程师整理的吗？？这么坑

zhiliao_OeGxH 发表时间：

案例的注意事项是针对案例，而不是案例中所使用的技术。。。。

SRv6 发表时间：

不是吧，nat hairpin enable是在内网口配置的，主要是用在内网服务器通过公网地址访问内部服务器时候使用，并不是要求内网服务器的网关必须在防火墙内网口上

(0)

http://kms.h3c.com/view.aspx?id=44142 你看下这个，主意事项里面有说，不敢确定

zhiliao_OeGxH 发表时间：

不好意思，kms里面是说电脑的网关要指向防火墙内网口，需要吗

zhiliao_OeGxH 发表时间：

网关可以不配置在防火墙上。

(2)

确定吗，kms里面说服务器的网关要指向防火墙内网口 http://kms.h3c.com/view.aspx?id=44142

zhiliao_OeGxH 发表时间：

不好意思，kms里面是说电脑的网关要指向防火墙内网口，需要吗

zhiliao_OeGxH 发表时间：

她的案例只是说她的那个组网有需求，和这个功能本身有没有这个设定没关系

SRv6 发表时间：

没有这要求，相当于V5版本内网口nat outbound+nat server

(0)

回复xxx [x],防火墙 V7