防火墙全局nat和接口nat的区别和适用场景

一般对于流量的出接口不确定的情况下，推荐使用全局nat、

两种配置方式，除了在实现方式上有区别，但是效果是一样的；

注意使用注意事项、不能同时使用；

策略NAT的优先级高于接口NAT，同时配置策略NAT和接口NAT有可能导致接口NAT失效。因此，建议在策略NAT和接口NAT中任选其一进行配置。

NAT策略规则默认按配置顺序排序，可任意改变规则的先后次序。若设备上配置了多条NAT策略规则，规则的次序越靠前，生效优先级越高。

一个NAT地址组被转换方式为“PAT”的NAT规则引用后，不能再被转换方式为“NO-PAT”的NAT规则引用，反之亦然。

若同时存在策略NAT和接口NAT配置可能导致接口NAT配置失效，具体关系如下：

策略NAT中的NAT规则仅转换源地址，那么接口NAT中源地址转换的配置不生效，但是不会影响接口NAT中目的地址转换的配置。

策略NAT中的NAT规则仅转换目的地址，那么接口NAT中转换目的地址的配置不生效，但是不会影响接口NAT中源地址转换的配置。

策略NAT中的NAT规则既转换源地址又转换目的地址，那么接口NAT中转换源地址和转换目的地址的配置均不生效。

配置地址组时，各地址组成员的IP地址段不能互相重叠。

NAT规则引用的地址对象组中不能配置主机名或嵌套地址对象组。

新建或复制NAT策略规则时，如果勾选<自动生成安全策略>，设备将依据上方配置的原始报文相关信息自动生成安全策略。如果勾选<自动生成安全策略>后又修改了上方配置的原始报文相关信息，请单击<更新>按钮自动同步修改安全策略。