要由内网访问外网，在NAT情况下由于发起方是内部机器，需要修改数据包中的源地址，因此称为源NAT，配置NAT规则时需要改变源地址，目的地址不变，假设内网IP为192.168.1.0/24，防火墙外部地址为10.0.0.1（这也是一个保留地址，在实际中根据实际情况取实际值），如用以下命令： “add nat static 192.168.1.0/24 any any 10.0.0.1 any any” 即可实现 。

我有清华得实 NetST的问题要问