H3C SecPath F5030+nat static outbound

通過策略路由與接口級NAT配合實現：

1. 策略路由（PBR）配置： 

   創建ACL匹配內網地址1.1.1.1訪問特定聯通地址的流量，並綁定策略路由，指定下一跳或出接口為聯通線路接口（如GigabitEthernet1/0/3）。 

   acl advanced 3000 

     rule 0 permit ip source 1.1.1.1 0 destination <聯通地址> 0 

   policy-based-route PBR permit node 10 

     if-match acl 3000 

     apply next-hop <聯通網關地址>  # 或直接指定出接口apply output-interface GigabitEthernet1/0/3

   interface GigabitEthernet1/0/2  # 內網接口

     ip policy-based-route PBR

2. 聯通接口NAT配置： 

   在聯通接口上單獨配置NAT規則（如nat outbound或靜態映射），將1.1.1.1轉換為聯通公網地址。 

   nat address-group 1 

     address <聯通公網地址> 

   interface GigabitEthernet1/0/3 

     nat outbound 3000 address-group 1  # 需配套ACL或直接引用策略

3. 優先級說明： 

   策略路由優先級高於靜態NAT路由：策略路由通過policy-based-route強製指定出口，會覆蓋默認路由表。 

   接口級NAT優先於全局靜態NAT：當流量被策略路由引導到聯通接口時，該接口的NAT規則（如nat outbound）會生效，而非全局靜態NAT。

通過策略路由指定特定流量出口，並在對應接口配置NAT規則，可實現1.1.1.1訪問聯通地址時走聯通線路。全局靜態NAT默認生效，但可通過策略路由+接口級NAT覆蓋特定場景。