全局NAT和nat server能不能一起用？

可以

全局NAT优先级高于接口NAT

可以，但是不建议

完整匹配优先级（从高到低）

1. nat server（内部服务器）（最高，目的地址转换，外网访问内网服务器）
2. nat static 静态 NAT
3. 端口块静态映射
4. 全局 NAT 策略 / 接口下 nat‑outbound 动态源 NAT（源地址转换，内网访问外网）H3C

报文先匹配 nat‑server；命中 nat‑server 就执行目的转换，不再走全局 NAT；不命中 server 的普通内网上网流量，才会去匹配全局 NAT 策略做源 NAT 转换。

区分两个容易混淆概念（迁移华为配置重点）

1. nat‑server（内部服务器）：目的 NAT，用于外网访问内网服务器，一般配置在外网接口下。
2. 全局 NAT nat global‑policy：V7 全新的全局模式源 NAT，优先级高于接口下的 nat outbound 接口 NAT，二者（全局 NAT vs 接口 NAT）互斥，不要同时配置；但全局 NAT 和 nat‑server 可以共存H3C。

⚠️坑：全局 NAT 和接口 NAT (nat outbound 在接口下)不要一起配置；但全局 NAT 与nat‑server 内部服务器可以共存，不是互斥。

迁移华为配置注意

华为：nat‑server + nat‑outbound 可以同时配置； H3C V7：

• 方案 A（推荐，对应华为习惯）：接口 nat‑outbound + nat‑server，传统接口模式，最贴近华为原有逻辑，排错直观。
• 方案 B：nat global‑policy 全局 NAT + nat‑server，也支持，但不要再配置任何接口下 nat‑outbound（接口 NAT 会失效）H3C。

典型示例（方案 B：全局 NAT + nat‑server 共存）

• 外网访问202.1.1.10:80：命中nat‑server直接做目的转换；
• 普通内网 PC 访问互联网：不命中 nat‑server，走全局 NAT 做源地址转换。

排错检查命令

关键风险点

1. 全局 NAT 与接口下nat outbound不能同时生效；迁移华为配置，二选一。
2. 内网用户用公网 IP 访问内网服务器（hair‑pin NAT，回流），全局 NAT 场景需要额外配置 harpin‑nat，否则内网用公网 IP 访问服务器不通。
3. 安全域间策略依旧要放行对应业务，NAT 只做地址转换，不能替代安全策略。

一句话精简版

nat‑server 和全局 NAT 可以同时使用，nat‑server 优先级更高；但全局 NAT 不能和接口下 nat‑outbound 接口 NAT 混用；迁移华为配置优先选接口 nat‑outbound+nat‑server 方案更稳妥。

可以但是不建议，把nat server做成全局的目的nat吧