ensp防火墙配置NAT使两台赔偿、

在华为EnSP防火墙上配置NAT（Network Address Translation），通常是为了实现私有IP地址范围内的设备能访问互联网。以下是基本步骤：

1. **确定需求**：确定你想将内部哪些私有IP段转换成外部可用的公共IP，并且了解NAT的类型（静态NAT、动态NAT或PAT - 端口地址转换）。

2. **进入配置模式**：登录到交换机的命令行界面，切换到全局模式。

3. **配置NAT池**：如果用动态NAT或PAT，需要创建一个NAT池，定义起始和结束的公网IP地址范围以及对应的私网IP地址段。

   nat address-group name [pool_range] interface_type [interface_number]

4. **配置NAT规则**：
- 对于静态NAT：分配一个一对一的映射，使用`nat static ip-source address private-ip public-ip`命令。
- 动态NAT或PAT：为内部网络的主机配置NAT，可以使用`nat global inside source address-group name destination-port`命令。

5. **配置接口和方向**：指定哪个接口做NAT转换，并设置入站或出站方向。

   interface [port] traffic-inspection type [inspection_type] apply-nat pool [name]

6. **启用NAT**：最后启用NAT服务，并可能需要配置NAT日志记录以便追踪转换活动。

7. **测试NAT**：完成配置后，可以通过ping或其他服务测试NAT是否工作正常。