FAQ-USG5300域间配置多条NAT Outbound后按什么原则进行先后匹配

发布时间:  2012-07-17 浏览次数:  72 下载次数:  0
问题描述

Q:

       USG5300域间配置多条NAT Outbound后按什么原则进行先后匹配?

告警信息
处理过程

A:

针对V100R002的版本

USG5300域间配置多条nat outbound时,匹配顺序根据ACL号的大小,ACL号小的先匹配,直到匹配的结果为允许或查找了所有nat outbound acl为止。

针对V100R003的版本

USG5300域间配置多条nat outbound时,匹配顺序根据ACL号的大小,ACL号小的先匹配,一旦匹配到某个规则,无论是permit还是deny,都停止继续下面的匹配。

根因
建议与总结

END