拓扑：
配置：
分析：
从R1分别ping 3.3.3.3和4.4.4.4
结果没有像我们预料的那样按照顺序匹配。
查看
转发项已经有了为什么不通那？
因为list匹配的ACL在翻译的时候，仅在NAT表中留下inside global和inside local表项，并没有记录outside那边的情况。所以当目的地址改变的时候，由于NAT表里面已经有表项了，所以R2直接沿用原来的表项。
这可通过DEBUG观察到
配置改变为：
从R1分别ping 3.3.3.3和4.4.4.4
这次都通了
查看NAT转换表
可以看到并没有出现
观察debug
从以上分析可以看出NAT先匹配一般项然后才匹配具体。
在执行NAT的时候，使用list匹配ACL和使用route-map在处理上是有区别的。
如果想使用list匹配ACL，同时要达到route-map的效果，也就是匹配具体的源和目的对的话，必须使用PAT。
如果有兴趣可以做一些PAT的情况。
