华为路由器NAT端口回流

在实际应用中，路由器作为联网设备，wan口接运营商（唯一一个公网地址），内网口（作为网关）接内网，内部有一台服务器，面向所有用户。内网IP地址192.168.2.1（g0/0/2）， 外网IP地址：219.146.84.42(g0/0/1)，服务器ip192.168.2.12
2.客户需求：
内网用户通过浏览器访问219.146.84.42地址（默认80端口）可以跳转到192.168.2.12服务器80端口
外网用户通过浏览器访问219.146.84.42：8089可以跳转到192.168.2.12服务器80端口
解决方案
内网用户与内网服务器在一个网段，则需要在内网口配置nat server和nat outbound。
版本要求：V200R003C01及以上版本
配置时有几次注意：
1.内网口配置[Huawei]int GigabitEthernet0/0/2
[Huawei-GigabitEthernet0/0/2]nat server protocol tcp global  interface g 0/0/1 80  inside 192.168.2.12 80  //在此处配置时需要使用interface类型（外网接口）， g 0/0/1 这里g与后面的0一定要有空格
[Huawei-GigabitEthernet0/0/2]nat outbound 3000
[Huawei]acl 3000
[Huawei-acl-adv-3000]rule 5 permit ip source 192.168.2.0 0.0.0.255 destination 219.146.84.42 0  //目的一定要写公网IP地址，而不是私网IP地址
2.外网口配置
[Huawei]int GigabitEthernet0/0/1
[Huawei-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 8089 inside 192.168.2.12 www  //此处配置global时，要使用current-interface,且端口号不要使用知名端口，可能会被运营商封掉