所谓NAT hairpin功能就是用于满足位于内网侧的用户之间或用户与服务器之间通过NAT地址进行访问的需求,也就是当我们有内网用户需要通过外网地址访问内网服务器时,需要开启NAT hairpin功能。开启NAT hairpin的内网侧接口上会对报文同时进行源地址和目的地址的转换,nat hairpin也可以叫端口回流或者NAT回环,需要注意对于路由器来说NAT hairpin功能与内部服务器(nat server)、出方向动态地址转换(nat outbound)或出方向静态地址转换(nat static outbound)配合工作,且这些配置所在的接口必须在同一个接口板,否则NAT hairpin功能无法正常工作。
H3C的Mer系列路由器,登录web后台,如下图:
或者在命令行模式下执行:
nat hairpin enable
这样配置好后,内网用户就可以访问外网ip+端口了