启用内部源 nat 时，我不知道如何配置 ACL。

在我的例子中，我想实现 172.16.100.100（内部）和 10.10.10.10（外部）之间的 TCP 端口 30000 的双向通信，需要将 172.16.100.100 转换为 200.200.200.200。

另外，我需要配置 ACL 允许两个节点之间的流量。我听说 NAT 是在 ACL 之前处理的，那么下面的 ACL 是正确的吗？

访问列表外向内扩展许可 tcp 主机 10.10.10.10 主机 172.16.100.100 eq 30000

访问列表内部扩展许可 tcp 主机 200.200.200.200 主机 10.10.10.10 eq 30000

任何帮助将不胜感激...