华三路由器设置NAT：地址池与WAN口配置方法

华三路由器设置NAT，可在【网络设置】→【NAT配置】中建立地址池，再到实际出网的WAN1启用【NAT地址转换】并选择该地址池。保存后让局域网电脑访问外网，NAT页面出现对应表项或会话，即可判断转换已生效。

华三路由器设置NAT的地址池与WAN1配置

局域网终端的默认网关应指向这台路由器，WAN1要填入线路实际可用的外网地址、掩码和网关。地址池应使用本线路可分配的公网地址，不能填入局域网私有地址。还要确认实际流量从WAN1离开，避免地址池配置在未承担出口的接口上。改动WAN1的地址、掩码或网关后，应重新查看线路状态和地址池引用。

单出口线路按设备当前提供的接口地址转换功能配置。线路已有一段可分配公网地址时，可以使用地址池，让局域网主机按该范围转换出网。

在NAT配置页建立地址池

打开地址池并新增

选择【网络设置】→【NAT配置】，打开【地址池】页签，点击【添加】。填写便于识别的名称，例如map。WAN设置中需要引用相同名称。

填写公网地址范围

在窗口中填写地址池名、起始地址和终止地址。H3C示例将20.1.1.2到20.1.1.8建为map，WAN1自身使用20.1.1.1。实际地址以运营商或上级网络的分配范围为准，不要将WAN1正在使用的地址放入池内。地址池范围出现重叠时，先修正地址规划，再保存本次NAT设置。

右侧出现预期地址段后，提交并点击【确定】保存。地址池列表显示map，说明它已经可供WAN口使用。

在WAN1启用NAT地址转换

编辑外网出口

进入【网络设置】→【外网配置】，在【WAN配置】中找到承担外网出口的WAN1并编辑。连接模式、IP地址、子网掩码和网关应与线路参数一致。出口未连通，单独开启NAT不会让内网恢复上网。

引用刚创建的地址池

在WAN1的【NAT地址转换】处选择【启用】，勾选【使用地址池转换】后选择map，点击【确定】保存。这里的名称应与地址池列表中的名称相同。

随后从局域网电脑访问外网。路由器产生对应NAT表项或会话，说明流量已经按出口转换。表项未生成，就检查终端网关、WAN1网关和线路状态，再核对地址池范围与实际出网接口。可用不同网段的终端分别测试，确认不是只有单个地址段可以通过。

一对一映射适合固定公网地址

地址池让多台内网设备使用一段公网地址转换。一对一映射把一个内部地址对应到一个外部地址。为某台内网主机分配固定公网地址，可在【NAT配置】的【一对一映射】页签开启功能，填写内部地址、外部地址和接口并启用表项。公网地址有限，不要把唯一出口地址占给一对一映射。

现象	检查位置	处理方向
终端无法访问外网	终端网关、WAN1地址和网关	恢复出口连通性后检查NAT。
NAT没有新表项	WAN1的NAT开关和地址池	检查NAT已启用且地址池已保存。
部分终端转换异常	地址池起止地址	核对是否重叠或包含WAN1自身地址。

更换运营商地址或切换出网接口后，同时检查WAN参数和NAT地址池引用，避免出口规则仍使用旧地址池。