数据包从Inside-to-Outside出去的时候是acl(input) routing nat acl(output)数据包从Outside-to-Inside进来的时候是先 acl(input) nat routing acl(output) 可以理解为,如果outside的进来的如果不nat,则找不到要访问的地址。 详细的如下图: