来源与分类
- 来源渠道：ZNS 网络服务 1.2.0 NAT 规则优先级行为记录。
- 分类结论：符合当前产品设计。
- 确认依据：该规则匹配结果符合当前产品设计。
问题元数据
- 问题编号：ZCF-4727。
- 组件/产品：网络服务、NAT。
- 状态：已关闭。
- 优先级/严重程度：不适用。
- 受影响版本：1.2.0。
- 处理结论：该行为符合当前产品设计，建议通过规则范围规划避免冲突。
问题描述
同一源 IP 同时命中 Reflexive NAT 和带优先级（priority）的 SNAT 时，高优先级 SNAT 可能决定最终出网源地址，导致实际出网源地址与原始规划不一致。该行为符合当前产品设计，建议通过规则范围规划避免冲突。
现象
- 业务实际使用 SNAT 地址出网。
- 预期的 Reflexive 地址没有成为最终出网源地址。
影响
实际出网源地址可能与地址规划或业务预期不一致。
规避方案
- 避免 Reflexive NAT 与 SNAT 规则范围重叠。
- 收窄 SNAT 的目的网络、协议和端口匹配范围。
- 配置后检查实际出网源 IP，不只查看规则部署状态。
受影响产品
- 产品：ZCF。
- 组件：网络服务。
- 版本：1.2.0。
修复状态
- 当前状态：符合当前产品设计。
- 关联补丁/修复包：无。
关联信息
- 关联 Jira：ZCF-4727。