NAT Server是最常用的基于目的地址的NAT。当内网部署了一台服务器，其真实IP是私网地址，但是公网用户只能通过一个公网地址来访问该服务器，这时可以配置NAT Server，使设备将公网用户访问该公网地址的报文自动转发给内网服务器。

背景信息

NAT隐藏了内部网络的结构，具有“屏蔽”内部主机的作用，但是在实际应用中，可能需要提供给外部一个访问内部主机的机会，如提供给外部一个WWW的服务器，或是一台FTP服务器。使用NAT可以灵活地添加内部服务器，例如，可以将内网一台真实IP为10.1.1.2的Web服务器的80端口映射为公网IP地址1.1.1.1的80端口，将一台真实IP为10.1.1.3的FTP服务器的23端口同样映射为公网IP地址1.1.1.1的23端口。

NAT Server功能使得内部服务器可以供外部网络访问。外部网络的用户访问内部服务器时，NAT将请求报文的目的地址转换成内部服务器的私有地址。对内部服务器回应报文而言，NAT还会自动将回应报文的源地址（私网地址）转换成公网地址。

NAT Server可以通过静态IP（即global IP地址）和动态IP（即接口IP地址）两种实现地址转换。当通过global IP地址配置NAT Server后，再通过基于接口地址的配置NAT Server，当被借用的接口的地址与global IP地址相同时，二者，基于接口的NAT Server不生效。

一、WEB

新建目的NAT策略

选择“防火墙 > NAT > 目的NAT”，单击“高级目的NAT”页签。在“目的NAT策略列表”中，单击“新建”。依次输入或选择各项参数。单击“应用”。

界面中显示新建的目的NAT策略，则表明操作成功。

二、命令行

操作步骤

执行命令system-view，进入系统视图。选择执行以下命令中的一条，配置NAT Server。

所有安全区域共用一个或多个公网IP，即公网IP与安全区域没有绑定关系。

执行命令nat server [ id ] global { global-address [ global-address-end ] | interface interface-type interface-number } inside host-address [ host-address-end ] [ vrrp ｛ virtual-router-id | master | slave } ] [ no-reverse ] [ vpn-instance vpn-instance-name ]，配置不指定协议类型的NAT Server。执行命令nat server [ id ] protocol protocol-type global { global-address [ global-address-end ] | interface interface-type interface-number } [ global-port ] inside host-address [ host-address-end ] [ host-port ] [ vrrp ｛ virtual-router-id | master | slave } ] [ no-reverse ] [ vpn-instance vpn-instance-name ]，配置指定协议类型的NAT Server。

usg属于华为usg系列防火墙产品。USG2000、USG5000、USG6000和USG9500构成了华为防火墙的四大部分，分别适用于不同的网络需求。

其中，USG2000和USG5000系列定位于UTM（统一威胁管理）产品，USG6000系列属于下一代防火墙产品，USG9500系列属于高端防火墙产品。

华为防火墙重启一次需要15分钟

华为HiSecEngine USG系列AI防火墙在 Forrester Wave™ 报告中被评为卓越表现者

forrester en

防火墙是企业安全防御的第一道门，面对日益严峻的威胁，防火墙也在不断演进，正在演进成更强大的网络安全平台。

Forrester Wave™ 企业防火墙报告通过34个维度对全球防火墙供应商进行了评估，从中遴选出11个最主流供应商。华为是唯一上榜的厂商，并且在自动恶意软件分析、IDS/IPS、TLS解密、事件响应和SOC自动化技术这四项指标中获得最高分。报告指出华为USG系列是全球首款AI防火墙，并且是本次分析中将机器学习技术应用于加密流量分析的少数供应商之一。

Forrester在报告中对华为的评价是：华为引领市场。受访客户一致称赞USG防火墙的安全特性和总体拥有成本，对于那些需要购买企业防火墙的客户应该考虑华为。

默认的0口就有一个地址是192.168.0.1/24，你电脑直接接在0口上就可以用web登录进去 默认用户名是：admin 密码是：Admin@123