nat oubound、acl

1、网络环境：ehr服务器部署在公司内部；网络出口有固定的公网IP地址。内网接口配置了nat outbound 3002

2、公司要求手机打卡考勤（手机定位+公司公网ip），只有连接公司的wifi才能打开，  

原先一直无法移动端考勤签到签退（因为连接到公司的wifi后，手机打卡时无法获取到公司公网ip），后来在nat outbound 3002增加了如下规则后打开正常考勤打卡，但是一直不明的什么原因，（172.26.171.227与229是Ehr服务器），一直不明白为什么增加rule34、37、40、41后手机打卡时人力系统检测的ip会是公网地址呢，

另外也不明白rule 49 与50 同时存在的匹配场景

旧acl 3002

 rule 49 permit ip 

 rule 50 deny ip

新的acl 3002

rule 34 permit ip source  172.26.171.0 0.0.0.255 destination 172.26.171.229 0 

rule 37 permit ip source  172.26.171.0 0.0.0.255 destination 172.26.171.227 0 

rule 40 deny ip destination 172.26.171.227 0

 rule 41 deny ip destination 172.26.171.229 0

rule 49 permit ip 

 rule 50 deny ip