nat policy 和nat global-policy这两个有啥区别，都是属于全局nat的吗

1.1.47  nat global-policy

nat global-policy命令用来创建全局NAT策略，并进入全局NAT策略视图。如果指定的全局NAT策略已经存在，则直接进入全局NAT策略视图。

undo nat global-policy命令用来删除全局NAT策略及全局NAT策略视图下的所有配置。

【命令】

nat global-policy

undo nat global-policy

【缺省情况】

不存在全局NAT策略。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【使用指导】

全局NAT策略根据报文的属性对报文进行地址转换。全局NAT策略通过NAT规则识别报文的属性，全局NAT策略中可以包含多条NAT规则，每条NAT规则中均可配置多种过滤条件，具体包括：源IP地址、目的IP地址、服务类型、源安全域和目的安全域。设备通过NAT规则中的过滤条件识别出特定的报文，并根据预先设定的动作类型对其源地址或者目的地址进行地址转换。

对于全局NAT策略，不需要指定NAT规则的出接口。

全局NAT的优先级高于接口NAT。若同时存在全局NAT策略和接口NAT的配置，可能导致接口NAT中的配置失效，具体约束关系如下：

·     如果全局NAT策略中的NAT规则仅转换源地址，那么接口NAT中源地址转换的配置不生效，但是不会影响接口NAT中目的地址转换的配置。

·     如果全局NAT策略中的NAT规则仅转换目的地址，那么接口NAT中转换目的地址的配置不生效，但是不会影响接口NAT中源地址转换的配置。

·     如果全局NAT策略中的NAT规则既转换源地址又转换目的地址，那么接口NAT中转换源地址和转换目的地址的配置均不生效。

【举例】

# 创建全局NAT策略，并进入全局NAT策略视图。

<Sysname> system-view

[Sysname] nat global-policy

[Sysname-nat-global-policy]

1.1.70  nat policy

nat policy命令用来创建NAT策略，并进入NAT策略视图。如果指定的NAT策略已经存在，则直接进入NAT策略视图。