提到多对多、多对一的 NAT (多个私网地址转换为多个或一个公网地址),就不能回避公网地址利用率的问题。 “华为防火墙一个公网 IP 突破了 65535 端口限制,理论上能够无限制进行 NAT 转换”这个结论在江湖上已经广为流传 bla bla bla.... bla bla bla.... 因此,只要内网不同用户访问“目的地址+目的端口+协议”三元组中的任一参数不同时,唯一的 NAT 地址和端口可以反复利用,不受 65535 端口的限制。此时无论端口如何分配,都不会产生问题。 bla bla bla.... 除非最极端的情况发生:超过 64k 的内网用户,同一时刻、向外网同一目的主机的同一端口、采用同样协议发起链接。不过兄弟们觉不觉得很面熟,这看起来就是发起了传统而典型的 DDoS 攻击了吧-_-