华为防火墙-5-NAT

1 源NAT 基本原理

    源NAT技术对IP报文的源地址进行转换，将私网IP地址转换成公网IP地址    

    多条NAT策略之间存在匹配顺序，如果报文命中了某一条NAT策略，就会按照该NAT 策略中引用的地址池来进行地址转换；如果报文没有命中某条 NAT 策略，则会向下继续查找

NAT No-PAT方式也会生成Server-map表，而且生成了正向和反向两条表项。

[FW] display firewall server-map

napt配置
[USG6000V1]nat address-group ag1
nat address-group ag1 0
 mode pat
 section 0 1.2.3.5 1.2.3.10
 exclude-ip 1.2.3.6

[USG6000V1]nat-policy 
 rule name 10out
  description 10,20网段napt
  source-zone trust
  source-address 10.10.0.0 mask 255.255.255.0
  source-address 10.20.0.0 mask 255.255.255.0
  action source-nat address-group ag1
安全策略
 rule name tr1
  source-address 10.10.0.0 mask 255.255.255.0
  source-address 10.20.0.0 mask 255.255.255.0
  action permit
配置黑洞路由
  ip route-static 1.2.3.5 32 NULL 0
  ip route-