华三防火墙配置办公网转换为业务网的一个IP的NAT地址转换，用于访问目标地址，那么NAT转换后还能使用办公网地址来访问目标地址吗

经过NAT转换后，访问目标地址时使用的是NAT后的IP地址，而不是原始的办公网地址。如果您想使用办公网地址访问目标地址，您需要配置反向NAT规则。反向NAT规则将目标地址的响应流量从目标地址转换回原始的办公网地址。这样您就可以同时使用NAT后的地址和办公网地址来访问目标地址。但是，需要注意的是，使用反向NAT规则会增加网络复杂性和管理难度。

相关问题

华三f1000设备配置nat将某个IP办公网转换成业务网，目标地址如果使用业务网访问的话，对端也会进行NAT地址转换，那么我既能用原办公网ip地址访问目标地址，也能用nat转换后的地址访问目标地址吗

在这种情况下，您应该可以使用原来的办公网IP地址或NAT转换后的地址来访问目标地址。因为您的华三f1000设备已经将源IP地址和目标IP地址进行NAT转换，对端设备也进行了相应的转换，所以无论您使用哪种地址，都应该可以成功访问目标地址。但是请注意，如果您使用NAT转换后的地址进行访问，则对端设备会将响应数据发送到NAT转换后的地址，因此您需要确保您的网络设置正确，以便正确地接收响应数据。

华三fnat转换后还能用原来的地址访问目标地址配置

在华三设备上进行 FNAT (Full Cone NAT) 转换后，原始地址会被替换为 NAT 设备的公网地址，因此在外部网络上无法直接使用原始地址访问目标地址。但是，可以通过配置 DNAT (Destination NAT) 规则，将 NAT 设备的公网地址映射到内部网络的原始地址上，从而实现通过原始地址访问目标地址的功能。

具体配置如下：

1. 配置 DNAT 规则，将 NAT 设备的公网地址映射到内部网络的原始地址上：

[Huawei] acl number 2000
[Huawei-acl-basic-2000] rule permit ip source 0.0.0.0 0 destination 202.100.1.1 0
[Huawei-acl-basic-2000] quit
[Huawei] firewall zone trust
[Huawei-firewall-zone-trust] add interface GigabitEthernet 0/0/1
[Huawei-firewall-zone-trust] quit
[Huawei] firewall zone untrust
[Huawei-firewall-zone-untrust] add interface GigabitEthernet 0/0/0
[Huawei-firewall-zone-untrust] quit
[Huawei] firewall interzone trust untrust
[Huawei-firewall-interzone-trust-untrust] detect dns alg enable
[Huawei-firewall-interzone-trust-untrust] firewall-nat outbound 2000 address-group 202.100.1.1
[Huawei-firewall-interzone-trust-untrust] quit

2. 配置源地址转换：

[Huawei] nat address-group 1 202.100.1.1 202.100.1.1
[Huawei] interface GigabitEthernet 0/0/0
[Huawei-GigabitEthernet0/0/0] nat outbound 1
[Huawei-GigabitEthernet0/0/0] quit

这样配置后，就可以通过内部网络的原始地址访问目标地址了。