ASA NAT & PBR question

[CSCO11269440]

請問各位先進，
ASA Version 9.5(2)
有支援PBR，問題如下static nat & PBR 存在同一個介面哪個會先MAPPING，
設定static nat 部分開debug policy-route 沒有LOG，
沒設定 static nat 部分開debug policy-route 就有LOG。
有哪位前輩有測試過。
在CLI 裡面沒有提及這一部分
http://www.cisco.com/c/en/us/td/docs/security/asa/asa94/configuration/general/asa-general-cli/route-policy-based.html

[yanzha4 · Accepted solution]

参考配置实例;
https://techzone.cisco.com/t5/ASA-Firewall/ASA-Policy-based-Routing-PBR-Configuration-and-Troubleshooting/ta-p/781239#anc10

[gang liu]

ASA先处理NAT再处理三层路由，不要在2个出口上同时配置static nat & PBR，否则只有static nat有效（三层路由可达的话）

[one-time]

xz7680170z 发表于 2016-3-15 13:40
ASA先处理NAT再处理三层路由，不要在2个出口上同时配置static nat & PBR，否则只有static nat有效（三层路由 ...

感谢亲的回复