ASA PIX ACL NAT 注意

NAT

  必須成對使用，如果有一個接口配置了global ，沒有配nat的接口將丟棄所有包。

Acl

  必須有應用Acl的才會hit