防火墙nat的地址可以更改转换顺序吗

在全局NAT策略视图下，可通过执行display this命令查看NAT规则的匹配优先级顺序。匹配优先级顺序受规则创建顺序和规则中包含的转换动作类型的影响，具体如下：

·     “DNAT规则”和“SNAT＋DNAT规则”的匹配优先级高于所有“SNAT规则”

·     “DNAT规则”和“SNAT＋DNAT规则”的匹配优先级顺序与创建顺序有关，先创建的规则拥有较高的匹配优先级。

·     当新建“DNAT规则”或“SNAT＋DNAT规则”时，该规则位于所有已存在的“DNAT规则”以及“SNAT＋DNAT规则”之后，即该规则的匹配优先级低于所有已存在的“DNAT规则”以及“SNAT＋DNAT规则”。

·     “SNAT规则”的匹配优先级与创建顺序有关，先创建的规则拥有较高的匹配优先级。

·     当新建“SNAT规则”时，该规则在所有已有的“SNAT规则”之后，即该规则的匹配优先级低于所有已存在的“SNAT规则”。

一旦设备匹配到了“DNAT规则”或者“SNAT＋DNAT规则”，就不会再匹配“SNAT规则”。用户可以通过移动NAT规则来调整匹配优先级顺序，但是需确保所有的“DNAT规则”和“SNAT＋DNAT规则”位于“SNAT规则”之前：

·     不允许将“DNAT规则”或“SNAT＋DNAT规则”移动到“SNAT规则”之后。

·     不允许将“SNAT规则”移动到“DNAT规则”或“SNAT＋DNAT规则”之前。