weixin_44496717的博客

原创 NAT回流实战落地（ensp）

7、华为设备的 NAT Server 规则默认是「入接口生效」，只对从配置该规则的接口进入的流量生效，对从该接口出去的流量完全不生效。这就是公网 Client1 能在AR1的G0/0/2接口触发nat server的地址转化、内网 Client2 在AR1的G0/0/2接口触发不了nat server的地址转化的根本原因。1、AR1是企业出口设备，SW1是企业内部核心交换，内网有客户端Client2，和两台服务器分别是Server1和Server2，两个服务器分别启动的是http服务，端口号都是80。