1692890093,凯哥 凯哥 零段 粉丝：0人 关注：0人

问题描述：

H3C SecBlade FW Enhanced 

Comware Software, Version 5.

Type :LST1FW3B1

1、如果公网出口下配置了NAT outbound static，表示什么意思？

2、如果公网接口下既配置了nat static，也配置了nat server 且配置有冲突，以哪个为优先？

如：

全局下配置：nat static 172.1.3.

公网接口下配置：nat server protocol tcp global 122.97.

那公网访问 122.97.

组网及组网描述：

8小时前提问

最佳答案

1. 静态nat一对一转换；

2. nat static优先；

公网访问122.97.

8小时前回答

暂无

参考：

1、静态地址转换；全局配置、并且端口下启用；

2、优先级参考：

3、从外网访问公网地址+（global）端口 等于 访问内网的主机+端口 

7小时前回答

暂无

以下是我为您总结的答案：

1、如果公网出口下配置了nat outbound static，表示什么意思？ nat outbound static是一种用于配置静态源地址转换（Static Source Address Translation）的命令，它可以将内网设备的私有IP地址转换为公网设备的公有IP地址，实现内网设备访问公网的功能。 如果公网出口下配置了nat outbound static，表示该出口是用于连接公网的接口，当内网设备通过该出口访问公网时，会根据nat outbound static的配置规则，将内网设备的源IP地址转换为指定的公网IP地址，并在返回报文中进行反向转换，保证通信的正常进行。 2、如果公网接口下既配置了nat static，也配置了nat server 且配置有冲突，以哪个为优先？ nat static是一种用于配置静态地址转换（Static Address Translation）的命令，它可以将内外网设备的IP地址和端口号进行一对一的映射，实现双向访问的功能。 nat server是一种用于配置服务器映射（Server Mapping）的命令，它可以将内网服务器的私有IP地址和端口号映射为公网设备可访问的公有IP地址和端口号，实现外网设备访问内网服务器的功能。 如果公网接口下既配置了nat static，也配置了nat server 且配置有冲突，以 nat static为优先。这是因为nat static具有更高的优先级，当报文到达公网接口时，会先匹配nat static的规则，如果匹配成功，则执行静态地址转换；如果匹配失败，则再匹配nat server的规则，如果匹配成功，则执行服务器映射；如果都匹配失败，则丢弃报文。

希望这些信息对您有所帮助！

: [H3C MSR2600系列路由器 配置指导-R2600PXX-6W100-新华三集团-H3C] 第9章 NAT配置指导 : [H3C MSR2600系列路由器 配置指导-R2600PXX-6W100-新华三集团-H3C] 第9.2节 静态地址转换 : [H3C MSR2600系列路由器 配置指导-R2600PXX-6W100-新华三集团-H3C] 第9.4节 服务器映射 : [H3C MSR2600系列路由器 配置指导-R2600PXX-6W100-新华三集团-H3C] 第9.8节 NAT优先级

7小时前回答

暂无

你正在内容来源：知了社区,防火墙nat