全局NAT的优先级一定高于接口NAT么

一个报文，同时能匹配到全局NAT的SNAT和接口NAT的DNAT的时候，是进行源地址转换还是进行目的地址转换

这个框起来的话，和上面说的报文处理流程冲突了。报文处理不是先做DNAT转换，再做SNAT转换么 怎么会出现先做SNAT，再做DNAT的情况

这个说明根本没提先后顺序啊。。。。。。

就是第一步先转目的ip，第二步再转源ip。每一步都是先匹配全局NAT，有的话就直接转不再匹配接口NAT；全局没有的话才会匹配接口的。

更正一下，按模拟器的测试结果，第一步匹配到全局那么后续操作就不会匹配接口了；第一步匹配接口的话后续还会匹配全局。

那是和手册里说的这句话不一致？

貌似是的，或者是模拟器有问题2333。

你测试的都是使用原始报文的五元组去进行匹配么？有没有可能通过转换后的五元组去做二次匹配的

转源的时候匹配源，转目的的时候匹配目的，让他错开就完全不用管转换前后。你可以自己用模拟器测。