参考：
NAT Hairpin技术实验介绍 - 南京建策科技股份有限公司 (jiancenj.com)
在NAT中的hairpin是什么意思_百度知道 (baidu.com)
[史上最详细]H3C路由器NAT典型配置案例 - 百度文库 (baidu.com)
一、nat hairpin （端口回流或者NAT回环）功能产生的背景
1、内网主机使用域名方式访问内网服务器。
2、从安全角度，防止内网主机直接访问内网服务器（提防内鬼），必须通过防火墙绕行才允许访问内网服务器。
二、典型组网图
三、配置命令
1.配置Easy IP
[H3C]acl basic 2000
[H3C-acl-ipv4-basic-2000]rule 0 permit source 192.168.1.0 0.0.0.255
[H3C]interface GigabitEthernet 0/0
[H3C-GigabitEthernet0/0]nat outbound 2000
配置作用：将私网用户访问FTP服务器的报文中的源IP地址转换为GigabitEthernet 0/0接口的IP地址。
2.配置NAT Server
[H3C-GigabitEthernet0/0]nat server protocol tcp global 202.100.1.100 ftp inside 192.168.1.100 ftp
配置作用：将私网用户访问私网FTP服务器的报文中的目的IP地址进行转换。
3.配置NAT hairpin
[H3C]interface GigabitEthernet 0/1
[H3C-GigabitEthernet0/1]nat hairpin enable
四、测试验证命令
display nat session verbose