NAT 地址转换规则基于源和目标地址以及源和目标端口。类似于安全策略，NAT 策略规则会依次与传入网络通信进行比较，并应用第一个与网络通信相匹配的规则。

根据需要，向本地路由器添加静态路由，以便将到所有公共地址的网络通信路由到下一代应用安全网关。管理员还可以将静态路由添加到下一代应用安全网关中的接收接口，以便将网络通信路由回至私有地址。