静态nat后面为什么要加reversible参数

静态nat不加这个参数 不也可以实现外网对内网得到访问吗

不加的时候不用匹配acl也能访问

nat static outbound 1.0.0.2 vpn-instance 5b43qoc8f48rir0d3koqb9k9uq 2.89.200.5 vpn-instance external_vpn acl name SDN_NAT_ACL_5b43qoc8f48rir0d3koqb9k9uq reversible 那以这条命令为例 加不加reversible 这个参数 有区别吗

· 如果仅指定了ACL，没有指定ACL反向匹配（即没有配置reversible），对于从内网到外网的报文，只有报文符合ACL permit规则，才能使用该配置进行源地址转换；对于从外网主动访问内网的报文，不能使用该配置进行目的地址转换。 · 如果既指定了ACL，又指定了ACL反向匹配（即配置了reversible），对于从内网到外网的报文，只有报文符合ACL permit规则，才能使用该配置进行源地址转换；对于从外网主动访问内网的报文，需要进行ACL反向匹配（提取报文的源地址/端口和目的地址/端口，并根据配置转换目的地址，然后将源地址/端口和目的地址/端口互换去匹配ACL），只有反向匹配ACL的报文才能使用该配置进行转换，否则不予转换。