为什么要指定附加NAT规则

Question

在watchguard的NAT回环指南中，当描述所需的额外nat规则时，它们显示了以下图像：

为什么这些前两条NAT规则是必要的(不包括在接下来的两个条目中有“任何外部”别名)？

Answer 1

NAT路由器不仅可以拥有(而且经常拥有)单个公共地址，还可以拥有源NAT的地址池。

前两条规则为翻译分配特定的公共地址。当特定地址不可用或其所有端口耗尽时，Any-External作为后备。