NAT回流，内网主机无法通过外网IP访问内网服务器问题

最新推荐文章于 2025-10-10 17:14:33 发布

原创

最新推荐文章于 2025-10-10 17:14:33 发布 · 2.7k 阅读

10 ·

CC 4.0 BY-SA版权

文章标签：

#tcp/ip #服务器 #网络协议

记录某客户内网主机无法通过外网地址访问内网服务器问题的解决方法

一、问题起因
某天客户内网任意主机不能使用自已的公网IP访问自己，其它设备均可正常访问。是不是NAT回流问题？
[图片]

二、原因分析

经过分析，原因就是做好端口映射以后，内部服务器通过外网IP访问内部server的时候流量没有回流到防火墙导致的。
NAT回流是什么？NAT回流是指服务器提供NAT映射，即满足公网用户通过公网地址访问；也满足内网用户通过公网地址访问，内网用户访问的数据能正常返回就是数据回流功能。出现Nat回流这是正常现象，任何设备只要做了端口映射，都绕不开这个问题，因为TCP/IP协议栈就是这样工作的。

三、解决办法
1、全局NAT地址转换。这一步主要是为了让内网用户可以正常访问外网用的。

nat-policy interzone trust untrust outbound #注意NAT策略方向
policy 0
action source-nat #是做源地址转换
policy source 10.11.10.0 mask 255.255.255.0 #匹配内网所有主机ip
easy-ip Gi