数据包从Inside-to-Outside出去的时候是acl(input) routing nat acl(output) 数据包从Outside-to-Inside进来的时候是先 acl(input) nat routing acl(output) 可以理解为，如果outside的进来的如果不nat，则找不到要访问的地址。 详细的如下图： 相关文章： 2021-11-20 2021-11-30 2022-03-01 2021-12-06 2021-05-29 2022-12-23 2022-12-23