确定是海关扣的么？
1 、 3c 不是海关的业务，楼主应该是被商检局搞了吧。
2 、记得行邮的个人物品是不用 3c 的。
3 、 gen8 国内有售，你可以用国内 gen8 的 3c 证书试试，祝好运。
Gen8 不至于变成必须商业清关（货物清关）的大件物品吧，网上有好多海淘 Gen8 的案例的啊。
楼主是运气不够好遇到当地专项整治了？还是被转运坑了？

1. 累计接入带宽达到 200M （不含）以上或自带 IP 地址累计 16 个 C 类地址（含）以上的静态路由接入的互联网专线业务，以及以 BGP 路由协议接入的互联网专线业务申请由集团公司审批。上述业务申请须经省级分公司初审合格后再报集团公司审批。集团公司审批时，重点审核客户资质及业务价格。
2. 累计接入带宽在 200M （含）以下及客户自带 IP 地址累计 16 个 C 类地址（不含）以下的静态路由互联网专线业务由省分公司制定审批管理规定，并由省分公司进行审批。

@flyfishcn
@vibbow
结论在此
http://support.huawei.com/huaweiconnect/enterprise/thread-233041.html

提到多对多、多对一的 NAT （多个私网地址转换为多个或一个公网地址），就不能回避公网地址利用率的问题。 “华为防火墙一个公网 IP 突破了 65535 端口限制，理论上能够无限制进行 NAT 转换”这个结论在江湖上已经广为流传 bla bla bla....
bla bla bla....
因此，只要内网不同用户访问“目的地址+目的端口+协议”三元组中的任一参数不同时，唯一的 NAT 地址和端口可以反复利用，不受 65535 端口的限制。此时无论端口如何分配，都不会产生问题。
bla bla bla....
除非最极端的情况发生：超过 64k 的内网用户，同一时刻、向外网同一目的主机的同一端口、采用同样协议发起链接。不过兄弟们觉不觉得很面熟，这看起来就是发起了传统而典型的 DDoS 攻击了吧-_-