华为乾坤-配置NAT Server缺省模板（仅V600版本AR设备）

时间：2025-02-17 11:37:46

配置NAT Server缺省模板（仅V600版本AR设备）

表1 ConfigNatServer模板参数解释
参数名称	类型	取值范围	参数解释
name	String	1~255	NAT Server的名称。不建议使用空格或特殊字符，大小写敏感。此字段创建后不可修改，修改此参数将导致配置下发失败。
global_vpn_name	String	1~31	NAT Server的公网VPN。不建议使用空格或特殊字符，大小写敏感。
global_zone	String	1~32	NAT Server的公网安全域。不建议使用空格或特殊字符，大小写敏感。
protocol	enum	枚举值，区分大小写。具体取值如下： icmp：表示icmp协议。 tcp：表示tcp协议。 udp：表示udp协议。 ipv6：表示Ipv6封装。 gre：表示通用路由封装协议。 esp：表示封装安全载荷。 ah：表示验证头协议。 sctp：表示流控制传输协议。	承载的协议类型。
global_start_ip	String	IPv4地址，格式为点分十进制。	global_start_ip：公网起始IP。格式为IPv4类型或IPv6类型。 global_end_ip：公网结束IP。格式为IPv4类型或IPv6类型。说明： “global_start_ip”和“global_end_ip”同时配置时，不能配置“global_start_port”和“global_end_port”。
global_end_ip	String	IPv4地址，格式为点分十进制。
global_start_port	Integer	0~65535	global_start_port：公网起始端口。仅当协议类型为tcp或udp时，NAT Server支持配置端口号。 global_end_port：公网结束端口。仅当协议类型为tcp或udp时，NAT Server支持配置端口号。
global_end_port	Integer	0~65535
inside_start_ip	String	IPv4地址，格式为点分十进制。	inside_start_ip：私网起始IP。格式为IPv4类型或IPv6类型。 inside_end_ip：私网结束IP。格式为IPv4类型或IPv6类型。说明： “inside_start_ip”和“inside_end_ip”同时配置时，“inside_start_port”和“inside_end_port”不可同时配置。
inside_end_ip	String	IPv4地址，格式为点分十进制。
inside_start_port	Integer	0~65535。	inside_start_port：私网起始端口。仅当协议类型为tcp或udp时，NAT Server支持配置端口号。 inside_end_port：私网结束端口。仅当协议类型为tcp或udp时，NAT Server支持配置端口号。
inside_end_port	Integer	0~65535。
reverse_enable	Boolean	布尔型，具体取值如下： true。 false。	NAT Server是否支持反向转换。如果没有配置该字段，则默认生成正反向Server-map。
inside_vpn_name	String	1~31	NAT Server的私网VPN。不建议使用空格或特殊字符，大小写敏感。

下发到设备的命令：

nat server name [ vpn-instance vpn-instance-name1 ] [ zone zone-name ] [ protocol protocol-type ] global global-address [ global-address-end ] inside host-address [ host-address-end ] [ no-reverse ] [ vpn-instance vpn-instance-name2 ]