诚鑫致达 企业数据管家
技术干货 企业数据管家

公网地址不止一个：AR路由器NAT地址池让内网整段出网

整理自华为官方发布的典型配置案例。

中小企业从运营商手里申请的公网地址，常常不止出口那一个：按年付费多买了几个，却一直闲置。其实这几个地址可以让全公司内网共用着出网——这就是源 NAT 的 NAPT 方式：内网用户访问互联网时，源地址转换到地址池里的公网地址，再用端口转换实现多个内网地址复用少量公网地址。

组网与规划

某公司在网络边界部署一台路由器 DeviceA：内网接口 10GE0/0/1 接内网网段 10.1.1.0/24，公网接口 10GE0/0/2 接运营商网关。公司向 ISP 申请了 6 个公网地址（1.1.1.10～1.1.1.15）作为转换后的公网地址。内网地址远多于公网地址，无法一一映射，所以要开启端口转换。

配置走一遍

先配接口 IP，并在公网接口开启 NAT 功能：

<HUAWEI> system-view
[HUAWEI] sysname DeviceA
[DeviceA] interface 10ge 0/0/1
[DeviceA-10GE0/0/1] undo portswitch
[DeviceA-10GE0/0/1] ip address 10.1.1.1 24
[DeviceA-10GE0/0/1] quit
[DeviceA] interface 10ge 0/0/2
[DeviceA-10GE0/0/2] undo portswitch
[DeviceA-10GE0/0/2] ip address 1.1.1.1 24
[DeviceA-10GE0/0/2] nat enable
[DeviceA-10GE0/0/2] quit

创建 NAT 地址池，指定端口转换模式和地址段，并使能路由可达：

[DeviceA] nat address-group addressgroup1
[DeviceA-address-group-addressgroup1] mode pat
[DeviceA-address-group-addressgroup1] section 0 1.1.1.10 1.1.1.15
[DeviceA-address-group-addressgroup1] route enable
[DeviceA-address-group-addressgroup1] quit

配置源 NAT 策略，让指定内网网段出网时自动转换：

[DeviceA] nat-policy
[DeviceA-policy-nat] rule name policy_nat1
[DeviceA-policy-nat-rule-policy_nat1] source-address 10.1.1.0 24
[DeviceA-policy-nat-rule-policy_nat1] action source-nat address-group addressgroup1
[DeviceA-policy-nat-rule-policy_nat1] quit
[DeviceA-policy-nat] quit
[DeviceA] ip route-static 0.0.0.0 0.0.0.0 1.1.1.254

验证与一个容易踩的坑

内网用户上网后，在路由器上查会话表能看到转换结果：

<DeviceA> display session all verbose
  Session Table Information:
    Protocol          : 6(TCP)
    SrcAddr  Port Vpn : 10.1.1.3 2474
    DestAddr Port Vpn : 3.3.3.3 80
    Time To Live      : 60s
    NAT Info
      New SrcAddr     : 1.1.1.10
      New SrcPort     : 3761
  Total : 1

转换后的地址落在地址池内，说明策略生效。要注意的坑是：地址池地址与公网接口地址不在同一网段时，回程流量找不到路——需要在运营商网关（Router）上配置一条到地址池网段的静态路由、下一跳指向你的公网接口地址。这一步通常要联系运营商网络管理员配合，提前打招呼能省一轮工单。

和只用出口地址复用的做法相比，地址池方式的好处是出网源地址分散在多个公网 IP 上，单个 IP 被外部策略限制时不至于全公司受影响。贵州诚鑫致达科技为企业提供路由器与出口链路的规划调试服务，多线多地址怎么用最划算，欢迎交流。

企业存储选型参考｜贵州诚鑫致达

老机型数据迁移与扩容（DS218+/DS420+/DS3622xs+ 等），群晖机型参考：可衔接 SA3410 · UC3400 · RS2423RP+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州、贵阳及周边市县的企业找群晖 NAS、企业存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。云南昆明企业 NAS 存储方案与备份容灾，支持远程与上门服务。