华三fnat转换后还能用原来的地址访问目标地址配置

在华三设备上进行 FNAT (Full Cone NAT) 转换后，原始地址会被替换为 NAT 设备的公网地址，因此在外部网络上无法直接使用原始地址访问目标地址。但是，可以通过配置 DNAT (Destination NAT) 规则，将 NAT 设备的公网地址映射到内部网络的原始地址上，从而实现通过原始地址访问目标地址的功能。

具体配置如下：

1. 配置 DNAT 规则，将 NAT 设备的公网地址映射到内部网络的原始地址上：

[Huawei] acl number 2000
[Huawei-acl-basic-2000] rule permit ip source 0.0.0.0 0 destination 202.100.1.1 0
[Huawei-acl-basic-2000] quit
[Huawei] firewall zone trust
[Huawei-firewall-zone-trust] add interface GigabitEthernet 0/0/1
[Huawei-firewall-zone-trust] quit
[Huawei] firewall zone untrust
[Huawei-firewall-zone-untrust] add interface GigabitEthernet 0/0/0
[Huawei-firewall-zone-untrust] quit
[Huawei] firewall interzone trust untrust
[Huawei-firewall-interzone-trust-untrust] detect dns alg enable
[Huawei-firewall-interzone-trust-untrust] firewall-nat outbound 2000 address-group 202.100.1.1
[Huawei-firewall-interzone-trust-untrust] quit

2. 配置源地址转换：

[Huawei] nat address-group 1 202.100.1.1 202.100.1.1
[Huawei] interface GigabitEthernet 0/0/0
[Huawei-GigabitEthernet0/0/0] nat outbound 1
[Huawei-GigabitEthernet0/0/0] quit

这样配置后，就可以通过内部网络的原始地址访问目标地址了。