华为USG2100 基于源IP的NAT配置

1.建NAT地址池

2.配置NPAT：参考：https://support.huawei.com/enterprise/zh/doc/EDOC1000010139?idPath=7919710%7C9856724%7C21430823%7C21100513%7C8577356

 

 

3.如果nat地址池与上网接口IP不在同一段，需要做策略路由，如下：

策略路由：

#

acl number 3000
　　rule 5 permit ip source 192.168.3.0 0.0.0.255
#
policy-based-route name1 permit node 5
　　if-match acl 3000
　　apply ip-address next-hop 1.1.1.1        注：next-hop地址为上网接口地址的网关，如上网接口地址为 1.1.1.2  netmask: 255.255.255.0   网关为1.1.1.1（网关IP为next-hop设备上的IP）
#
然后应用到内网接口（或者是vlanif）下面  ,例：

interface Vlanif4
　　ip policy-based-route name1