华为防火墙配置 NAT Overload 超详细教程Easy-IP / NAPT一、华为防火墙NAT Overload 是什么1.1 定义1.2 作用1.3 特点二、华为防火墙NAT Overload 配置流程图三、华为防火墙NAT Overload 完整配置步骤3.1 环境说明3.2 步骤 1配置接口 IP 和区域3.3 步骤 2配置默认路由3.4 步骤 3配置安全策略必须配3.5 步骤 4配置 NAT Overload核心Easy-IP3.6 步骤 5保存配置四、华为防火墙NAT Overload 关键说明4.1 NAT Overload 等价命令4.2 工作原理五、验证命令5.1 查看 NAT 策略5.2 查看当前 NAT 会话表判断是否生效5.3 查看外网接口IP六、常见故障排查6.1 内网无法上网6.2 NAT 不生效七、总结可直接背诵华为防火墙 NAT Overload就是 Easy-IP配置 4 步关键点回顾The Begin点点关注收藏不迷路一、华为防火墙NAT Overload 是什么1.1 定义NAT Overload也叫 NAPT、端口地址转换、Easy-IP就是让多个内网 IP 共用一个公网 IP 上网通过端口号区分不同用户。1.2 作用多个内网设备共享单个公网 IP访问互联网节约公网 IP 地址隐藏内网拓扑提高安全性华为防火墙默认最常用的上网方式1.3 特点基于源 IP 端口号转换一个公网 IP 可支持 60000 内网用户华为防火墙中叫Easy-IP就是 NAT Overload二、华为防火墙NAT Overload 配置流程图开始配置接口IP 安全区域配置默认路由配置安全策略允许内网访问外网配置NAT策略Easy-IPNAT Overload保存配置测试上网结束三、华为防火墙NAT Overload 完整配置步骤3.1 环境说明内网接口GE0/0/1 → Trust 区域 → 192.168.10.1/24外网接口GE0/0/2 → Untrust 区域 → 202.100.1.2/24网关202.100.1.1需求192.168.10.0/24 网段共享公网IP上网NAT Overload3.2 步骤 1配置接口 IP 和区域system-view sysname FW# 内网接口interface GigabitEthernet0/0/1ipaddress192.168.10.1255.255.255.0 quit firewall zone trustaddinterface GigabitEthernet0/0/1 quit# 外网接口interface GigabitEthernet0/0/2ipaddress202.100.1.2255.255.255.0 quit firewall zone untrustaddinterface GigabitEthernet0/0/2 quit3.3 步骤 2配置默认路由iproute-static0.0.0.00.0.0.0202.100.1.13.4 步骤 3配置安全策略必须配security-policy rule name trust-to-untrust source-zone trust destination-zone untrust source-address192.168.10.0 mask255.255.255.0 action permit quit quit3.5 步骤 4配置 NAT Overload核心Easy-IPnat-policy rule name nat-overload source-zone trust destination-zone untrust source-address192.168.10.0 mask255.255.255.0 action nat easy-ip quit quit✅action nat easy-ip 就是华为的 NAT Overload3.6 步骤 5保存配置save四、华为防火墙NAT Overload 关键说明4.1 NAT Overload 等价命令以下效果完全一样action nat easy-ip华为推荐NAPTPort Address TranslationNAT Overload4.2 工作原理内网 192.168.10.10:10001 → 转换为 202.100.1.2:10001内网 192.168.10.11:10002 → 转换为 202.100.1.2:10002用端口区分不同用户共享同一个公网IP五、验证命令5.1 查看 NAT 策略display nat-policy5.2 查看当前 NAT 会话表判断是否生效display firewall session table看到内网IP 转为 公网IP 说明成功5.3 查看外网接口IPdisplayipinterface brief六、常见故障排查6.1 内网无法上网未配置安全策略未配置默认路由NAT 策略源/目的区域错误接口IP/掩码错误6.2 NAT 不生效未配置action nat easy-ip内网网段写错区域放错七、总结可直接背诵华为防火墙 NAT Overload就是 Easy-IP配置 4 步接口IP 区域划分默认路由安全策略放行NAT 策略action nat easy-ip关键点回顾NAT Overload Easy-IP NAPT多个内网IP共享一个公网IP核心命令action nat easy-ip必须配置安全策略和默认路由The End点点关注收藏不迷路