以下哪项配置能实现NATALG功能

华为设备上要跑通NATALG，下项现关键就一条：在NAT实例的配置视图下把ALG使能打开。具体命令是下项现 nat alg enable，缺了这行，配置后面配再多地址池、下项现ACL都是配置白搭。我见过一个哥们儿在USG6000上折腾了俩小时，下项现SIP注册死活不通，配置最后发现就是下项现没敲这条命令。

为什么这么强调这个？配置因为NATALG不是单独一个功能模块，它依附在NAT处理流程里。下项现数据包经过NAT时，配置如果检测到是下项现SIP、H.323、配置FTP这类协议，下项现ALG会主动修改载荷里的IP和端口。但前提是NAT实例得告诉系统：“我这儿要处理ALG。”不打开这个开关，设备只做普通的地址转换，载荷里的私网地址原封不动扔出去，对端一看，地址是192.168.x.x，直接丢弃。

有人会问，那我在接口下配 nat alg sip enable 行不行？这是老版本或者某些低端型号的配法。比如AR系列路由器早期版本，确实支持在接口下单独开某个协议的ALG。但到了USG6000、NAT网关这些产品上，统一收敛到NAT实例里了。你如果在接口下敲，设备可能提示命令不存在。所以得先确认设备型号和软件版本。

我手头有一台USG6320，V500R005版本。NAT实例视图下敲 display this，能看到 nat alg enable 这一行。把它undo掉，再用SIP电话注册，立马失败。抓包看，INVITE消息里的Contact字段还是私网地址。加回来，立刻正常。这个对比实验我做过不下十次，每次结果都一样。

那如果配置了 nat alg enable 还是不通，问题出在哪？我遇到过两种情况。一种是NAT策略里没匹配到流量，ALG根本没机会介入。另一种是SIP消息里用了域名而不是IP，ALG不处理域名，它只改IP和端口。这时候得检查SIP终端的配置，强制用IP地址。

还有一点容易忽略：ALG和服务器映射（NAT Server）一起用时，需要确保 nat alg enable 在同一个NAT实例下。我见过有人把内部服务器映射配在全局NAT实例，ALG却开在另一个实例，结果SIP信令通了，语音单通。因为RTP的ALG处理没生效，媒体流地址没转换。

所以回到标题的问题——哪项配置能实现NATALG？答案很明确：在NAT实例视图下执行 nat alg enable。其他什么接口下开ALG、ACL里放行、NAT策略里勾选，都是辅助条件，不是充分条件。没有这一条，其他配得再漂亮，ALG也不会工作。

最后说个实际案例。某企业用USG6600做出口，内网SIP话机注册到运营商IMS。NAT策略配了，安全策略放行了，就是注册不上。我远程登录，进NAT实例一看，nat alg enable 没配。加上，保存，话机重启，注册成功。整个过程不到三分钟。问题就这么简单，但不知道的人能查一整天。