出口上网第二块拼图：AR 路由器 Easy IP 出接口 NAT
分支机构一条宽带入户，路由器拨号拿到一个公网地址，内网几百台终端要共享它上网——这就是中小分支最常见的出口形态。华为 AR 路由器上的 Easy IP（出接口方式 NAT）是这类场景的标配解法：不用写地址池，直接复用出接口当前的公网地址做转换，拨号换地址也不受影响。与此前写过的 NAT Server（A2278，把内网服务发布出去）方向相反，Easy IP 管的是「内网出去」这半边。
操作步骤
-
定内外接口：连接运营商的口（拨号拨出来的 Dialer 口或固定宽带接的 WAN 口）配为外网侧，
nat outbound绑定在其上；连内网的口配网关地址。为什么：Easy IP 的转换地址跟随出接口，出接口选错，后面的配置全白做。 -
用 ACL 圈定转换范围：建基本 ACL，permit 内网网段（如 192.168.10.0/24）， deny 的部分不做转换。为什么：ACL 是「谁可以上网」的开关，顺带承担了访问控制职责——只准办公网段走出口，访客网段另议。
-
出接口挂 Easy IP：外网接口下
nat outbound <ACL编号>，不接地址池参数，即出接口方式。为什么：与地址池方式的区别就在这一行——Easy IP 直接借用接口地址，PPPoE 重新拨号换了 IP 也自动跟随，分支拨号场景就是为它而生。 -
配默认路由：
ip route-static 0.0.0.0 0 <运营商网关或 Dialer 口>，把去往公网的流量指上出口；Dialer 拨号口可直接做出接口路由。为什么：NAT 只改地址不指路，没有默认路由，包出不了门。 -
验证链路：内网终端
ping公网地址通、域名解析通；路由器上display nat session all看转换会话——内网私网地址与出口公网地址的映射一目了然。为什么：会话表是 NAT 的「账本」，上网不通时先看有没有建会话，有会话不通是别处的问题，没会话查 ACL 与路由。 -
留档与告警：ACL 圈定的网段、出口接口、会话上限写进交付文档；出口会话数异常增多时告警（可能是内网有终端中招狂发连接）。为什么：出口是全网的喉咙，会话异常是最早的报警声。
三条边界先知道
- Easy IP 只出不进：内网终端共享出口没问题，要把内网服务发布给外网得另配 NAT Server，方向与配置都不同。
- 会话数有规格上限：出口并发会话受设备规格限制，终端数量大的分支先查规格页再拍板。
- 地址一变域名跟着变：拨号地址不固定，对外需要域名时配 DDNS（已有专文），别用裸 IP 做对外服务。
分支出口上网的账不难算：一条 ACL 圈人、一行 NAT 转换、一条默认路由指路。你的分支出口，配置还是三年前前任工程师的「祖传一坨」吗？
企业存储选型参考｜贵州诚鑫致达
做中小企业全能主力存储，群晖机型参考：DS1823xs+ · DS2422+ · DS923+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。