HQY 一个和谐有爱的空间

NAT hairpin功能就是用于满足位于内网侧的用户之间或用户与服务器之间通过NAT地址进行访问的需求，也就是当我们有内网用户需要通过外网地址访问内网服务器时，需要开启NAT hairpin功能。开启NAT hairpin的内网侧接口上会对报文同时进行源地址和目的地址的转换。需要注意对于路由器来说NAT hairpin功能与内部服务器（nat server）、出方向动态地址转换（nat outbound）或出方向静态地址转换（nat static outbound）配合工作，且这些配置所在的接

H3C出口设备nat server端口映射解决NAT回流问题前言：我们在配置nat server（端口映射）的时候会出现外网访问正常，而内网主机访问外网IP的端口不能访问的情况，这就是因为NAT回流造成的。具体原因如下图所示：1、内网主机访问100.0.0.1:8023,会把流量送到出口设备的G0/1接口。2、出口设备的G0/1接口配置了nat server，数据包就会修改数据包的目的地址和目的端口号，并不对原地址进行改变。3、数据包从出口设备发送到服务器，因为发过来数据包的原地址为10.0.0

关于外网访问内网，以下是要点，请参考：1、如果是内网服务器映射到外网提供服务，可通过设置NAT虚拟服务器来实现，配置步骤如下：页面向导：高级设置→地址转换→虚拟服务器本页面为您提供如下主要功能：设置当虚拟服务器列表中如果不存在对应的映射项时，对报文的处理方式（主页面。选择“丢弃”或“重定向到DMZ主机”，单击<应用>按钮生效）添加虚拟服务器列表项（单击主页面上的<新增>按钮，在弹出的对话框中设置相应的虚拟服务器参数，单击<增加>按钮完成操作） 页面中

ip last-hop hold     前提：在H3C防火墙上对内部服务器IP:192.168.200.1上在电信和移动出口都做了映射8089，现在外网（电信、移动、联通）访问能通过移动运营商112.12.34.5:8089/c6访问，但是不能通过电信运营商60.182.172.53:8089/c6访问。     要求：现在希望外网即能通过移动也能通过电信访问。解决方法：需要在二个接口上都要添加如下命令，1、 int g1/