华为企业路由器 做过 NAT 映射后，从外网访问的用户，程序获取到的 ip 全都是同一 IP (网关 IP)

[sbmzhcn]

外网地址：x.x.x.x 内部服务器地址: 192.168.10.225

做过 nat 映射后，访问 x.x.x.x 实际访问的是 192.168.10.225 ， 一切正常，唯的问题是：

192.168.10.225 上面的程序，获取到的客户 ip 地址全都是 192.168.100.1 ,这个是路由器地址。

我在网上找过很多答案都解决不了，请问有谁遇到相同情况没？

企业中通过外网访问公司内部论坛，比如 discuz 这种，有很多需求会要得到访客的 ip 的地址的，如果用的是 nat 一般是获取 不到用户 ip 的,你们公司是如何解决的？

能不能不通过 nat 把外网映射到内网上面。

我可以通过 ssh 访问路由器，可以命令操作。

[Telegram]

@sbmzhcn #20 既然花了好多钱，直接找华为技术支持好了

[sbmzhcn]

@isyu 感谢回复，我在 web 页面之前设置的就是只有目的 NAT 没有设置源 NAT.

[sbmzhcn]

这个问题解决了：

“，请您检查一下设备配置，看一下是不是 USG 的内网口配置了 nat enable 或映射之类的” 这是官方客服回复的，修改了 192.168.100.1 接口的 nat enable 为禁用就好了。

不过外访问 ip 问题解决了，但此时内网使用外网的 ip 却无法访问了。

[isyu]

@sbmzhcn 你关闭了域内 NAT,自然内网 IP 就无法访问了。想完全解决你必须将服务器设置到别的网段，然后关闭域内 NAT，开启内网的域内 NAT，对服务器 IP 使用目的 NAT

[sbmzhcn]

@isyu 服务器用的是 192.168.10.2xx 网关是 192.168.100.1 应该是不同网段吧。 具体怎么操作，我需要在 192.168.100.1 上做一个目的 NAT 吗？ 但内部地址只能使用一次。我只能设置外网 ip 到 192.168.10.2xx 的 NAT