我认为你这样做不正确。WAN 故障转移应该独立于您的 NAT。尝试这样的事情：

track 100 ip sla 1 reachability
!
interface Loopback0
 ip address 1.2.3.224 255.255.255.254
 ip virtual-reassembly in
!
interface GigabitEthernet0/0
 description COLT WAN
 ip address 1.2.3.9 255.255.255.254
 ip nat outside
 ip virtual-reassembly in
 duplex full
 speed 100
 no cdp enable
!
interface GigabitEthernet0/1
 description INSIDE LAN
 ip address 172.200.0.1 255.255.0.0
 ip nat inside
 ip virtual-reassembly in
 duplex full
 speed 100
!         
interface GigabitEthernet0/1/0
 description VODAFONE INTERCONNECT
 switchport access vlan 100
 no ip address
 duplex full
 speed 100
 no cdp enable
!         
interface Vlan100
 description VODAFONE WAN
 ip address 1.2.3.135 255.255.255.254
 ip nat outside
 ip virtual-reassembly in
!
ip nat inside source list 10 interface Loopback0 overload
!
access-list 10 permit 172.200.0.0 0.0.255.255
!
ip route 0.0.0.0 0.0.0.0 1.2.3.134 track 100
ip route 0.0.0.0 0.0.0.0 1.2.3.8 200
!
ip sla 1
 icmp-echo 1.2.3.134 source-ip 1.2.3.135
 frequency 5000
ip sla schedule 1 life forever start-time now

您从内部接口 NATGigabitEthernet0/1到外部接口GigabitEthernet0/0和Vlan100. 您使用该Loopback0接口作为转换的地址，而不是使用该ip nat inside source list 10 interface Loopback0 overload命令的外部接口。

问题是到 Internet 的流量直接路由到 WAN 端口，因此没有经过 NAT。为了实现你想要的，你需要一个指向你的“外部”接口的默认路由，在这种情况下就是你的环回。

但是，仅添加指向环回的静态路由是行不通的，因为还需要路由经过 NAT 的流量。因此，您必须为基于策略的路由创建一个路由映射，仅将“未经过 NAT 处理的”流量引导到环回接口。

interface gi0/1 
 ip policy route-map loopback-nat

access-list 101 permit ip 172.200.0.1 0.0.255.255 any 

route-map loopback-nat permit 10
 match ip address 101
 set interface Loopback0

这是假设您的 NAT 配置的其余部分是正确的：

ip nat inside source list 101 interface Loopback0 overload

有关更多说明，请参阅本文。