1676356798,

请教：nat port-block-group 1跟nat  address-group 1有什么区别的呀？

因为在v7的设备中发现多了前面这个命令，谢谢。

2

nat port-block-group 使用在NAT 444技术里的，在进行NAT444端口块静态映射时，系统根据相应端口块组的配置计算出私网IP地址到公网IP地址、端口块的静态映射关系，并创建静态端口块表项。

而nat  address-group 在普通的nat技术里

NAT 444主要用在运营商中，可以很好的做到溯源，快速确定某一个IP来自哪里

而普通的nat溯源功能就比较差了，基本很难确认一个IP来自那里

2

谢谢指导，刚才测试了一下，nat port-block-group与nat address-group都可以同时应用在出接口上，那么，同时应用时，究竟哪一个生效的呢？

studyfisher 发表时间：2

这个没试过，毕竟nat 444应用还没有那么广泛，二者也没有同时使用的需求，如果有兴趣，建议自己试试吧。

风干工程师肉干要不要 发表时间：2

谢谢，我在模拟器中同时应用了，好像没有提示什么，dis this可以看到同时应用了。

studyfisher 发表时间：2

这个同时配置不会提示谁先谁后的，你ping一下，看看报文过来看匹配的是nat 444的配置，还是先匹配的nat配置就知道谁先谁后了

风干工程师肉干要不要 发表时间：2

CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。,nat（Ｖ７）配置问题？