1679671339,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

路由器可以在进方向做NAT吗

7小时前提问

可以

7小时前回答

可以的，进方向就是DNAT

7小时前回答

我说的进方向作nat意思就是，将某地址转换成某个地址，不是端口映射

相当于源地址转换

可以的，地址映射

1.2  配置需求及实现的效果

将内网服务器映射到公网，使得公网侧的用户可以通过V7的MSR路由器的WAN接口+端口号来访问内网的WEB服务器，本案例中，服务器的服务端口为443，服务器内网地址为192.168.1.1,路由器外网地址为56.16.16.16，映射的外网端口为4433。

2 组网图

配置步骤

3 配置步骤

3.1  同网段内网PC使用公网地址访问内部服务器

#进入设备公网接口

<H3C>system-view

[H3C]interface GigabitEthernet 0/0        

#配置将内网服务器（IP地址为192.168.1.1）的WEB服务映射到公网接口，映射后的端口为4433

[H3C-GigabitEthernet0/0]nat server protocol tcp global 56.16.16.16 4433 inside 192.168.1.1 443

#进入设备内网接口

<H3C>system-view

[H3C]interface Vlan-interface 1        

#配置NAT Hairpin

[H3C-Vlan-interface1]nat hairpin enable

3.2  不同网段内网PC使用公网地址访问内部服务器

#进入设备公网接口

<H3C>system-view

[H3C]interface GigabitEthernet 0/0        

#配置将内网服务器（IP地址为192.168.1.1）的WEB服务映射到公网接口，映射后的端口为4433

[H3C-GigabitEthernet0/0]nat server protocol tcp global 56.16.16.16 4433 inside 192.168.1.1 443

#进入设备内网接口

<H3C>system-view

[H3C]interface GigabitEthernet 0/2        

#配置将内网服务器映射到公网接口

[H3C-GigabitEthernet0/0] nat hairpin

3.3  保存配置

[H3C]save force

6小时前回答 (5)

我不是要端口映射，时要将整个地址转换成另一个地址，效果要和源地址转换一样

那就是不配置端口，一对一映射，

那只能映射成服务器地址吧，我想的是映射成这个地址后，然后访问其它的业务，就和源地址转换一样

双向nat

https://zhiliao.h3c.com/Theme/details/

nat inbound是先转换再查路由转发，nat outbound是先查路由表再转发。因外网路由复杂，不方便写回程路由，所以nat inbound一般是用于外网访问内网服务器使用，搭配nat server一起用的，不单独使用。

6小时前回答

你正在,msr3600