nat应用在防火墙是，只能转换lan口所在网段的地址，即使其它网段在路由后通过该lan口访问，但因为不是通过一个网段，nat也不会成功。