參考：

NAT Hairpin技術實驗介紹 - 南京建策科技股份有限公司 (jiancenj.com)

在NAT中的hairpin是什么意思_百度知道 (baidu.com)

[史上最詳細]H3C路由器NAT典型配置案例 - 百度文庫 (baidu.com)

一、nat hairpin （端口回流或者NAT回環）功能產生的背景

1、內網主機使用域名方式訪問內網服務器。

2、從安全角度，防止內網主機直接訪問內網服務器（提防內鬼），必須通過防火墻繞行才允許訪問內網服務器。

二、典型組網圖

三、配置命令

1.配置Easy IP

[H3C]acl basic 2000

[H3C-acl-ipv4-basic-2000]rule 0 permit source 192.168.1.0 0.0.0.255

[H3C]interface GigabitEthernet 0/0

[H3C-GigabitEthernet0/0]nat outbound 2000

配置作用：將私網用戶訪問FTP服務器的報文中的源IP地址轉換為GigabitEthernet 0/0接口的IP地址。

2.配置NAT Server

[H3C-GigabitEthernet0/0]nat server protocol tcp global 202.100.1.100 ftp inside 192.168.1.100 ftp

配置作用：將私網用戶訪問私網FTP服務器的報文中的目的IP地址進行轉換。

3.配置NAT hairpin

[H3C]interface GigabitEthernet 0/1

[H3C-GigabitEthernet0/1]nat hairpin enable

四、測試驗證命令

display nat session verbose