NAT 地址转换规则基于源和目标地址以及源和目标端口。类似于安全策略，NAT 策略规则会依次与传入网络通信进行比较，并应用第一个与网络通信相匹配的规则。

根据需要，将静态路由添加到本地路由器，以便将所有公共地址的网络通信路由至下一代应用安全网关。管理员还可以将静态路由添加到下一代应用安全网关中的接收接口，以便将网络通信路由回至私有地址。