出网共享一个口：Easy-IP 端口复用 NAT 配置

内网几十台终端要上外网，运营商只给一个出口地址——地址不够，端口来凑。华为 AR 路由器的 Easy-IP（出接口地址复用）是最省事的源地址转换：内网私网地址出网时统一改成出口接口的公网地址，靠端口号区分回程，一份地址全家共用。

配置两行

acl 2000 里 rule permit source 内网网段，划定"谁可以转换"；出接口（接运营商的口）下 nat outbound 2000——没有 address-group，直接复用出接口地址，这就是 Easy-IP 与传统 NAT 地址池方式的差别：少维护一个地址池，配置跟着接口走，运营商换地址时策略一行不改。

原理一句话记牢

转换表按"私网地址+端口 → 公网地址+新端口"建会话条目，回程报文按表翻回来。会话有老化时间，TCP 与 UDP 各有默认值；内网服务不该走这条路——谁进来的访问都找不到入口，对外发布要用 NAT Server（目的地址转换），两条路别混。

规模与排障

一个公网地址的可用端口约六万余，理论支撑几百终端的日常办公没问题，但下载型应用会把会话数打爆——出现"部分人能上网"先查会话表：display nat session 看条目数量与老化，display nat statistics 看端口分配。出口抖动排查的口诀：内网通、外网断，先看转换表有没有建起来；表建了不通，问题在运营商侧链路。

文档留两条记录

一是转换策略与 ACL 的对应关系写进拓扑文档，出口变更时按图索骥；二是会话数基线记下来——工作日上午的会话量、峰值时段的量，有了基线，“最近网慢"才能用数据回答是转换瓶颈还是链路瓶颈。出口设备更换时，这两份记录就是迁移清单。

文档留两条记录

一是转换策略与 ACL 的对应关系写进拓扑文档，出口变更时按图索骥；二是会话数基线记下来——工作日上午的会话量、峰值时段的量，有了基线，“最近网慢"才能用数据回答是转换瓶颈还是链路瓶颈。出口设备更换时，这两份记录就是迁移清单。

升级路线

业务增长后 Easy-IP 可平滑换多出口负载或叠加策略路由分流，ACL 与转换边界不变。贵州诚鑫致达科技给客户配出口的第一版几乎都是 Easy-IP——先用一行策略把出网秩序立起来，等业务量真的顶到地址和端口的天花板，再谈多线与堆带宽，顺序别颠倒。

企业存储选型参考｜贵州诚鑫致达

老机型数据迁移与扩容（DS218+/DS420+/DS3622xs+ 等），群晖机型参考：可衔接 SA3410 · UC3400 · RS2423RP+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。