华为NAT和安全策略的执行顺序

一、规则

• 目的NAT转换在安全策略检查之前，则安全策略中的目的地址需要指定为NAT转换之后的地址。
• 源NAT转换在安全策略检查之后，则安全策略中的源地址需要指定为NAT转换之前的地址。

 参考链接:

https://support.huawei.com/enterprise/zh/doc/EDOC1100164715/7f00855d