解疑

nat原理网上有很多不多讲，主要有一点要清楚的是nat像防火墙安全区域一样有方向之分，nat策略配置完成后支持正方向的主动访问，但是回程报文应该是被设备识别到之后匹配的是nat转换表而不是nat策略。

这里就引出了一个问题，回程报文与主动发起的报文设备在处理机制上有什么区别：

1.已知路由上没有区别。