现有的 ASA 具有我继承的配置。查看防火墙，我看不到允许某种模式的流量穿过防火墙的规则。我确实看到了出于 NAT 的原因而应用的模式，我很好奇，如果您定义了 NAT 策略，该流量是否能够绕过防火墙？

例如，我有一个访问列表定义为：

access-list policy-nat extended permit udp object-group MY_OBJ any eq snmp

另一个作为

access-list firewall-list extended permit udp host 1.2.3.4 host 6.7.8.9 eq snmp

两个 ACL 都应用于相同的接口，如下所示：

nat (my-int) 22 access-list policy-nat access-group firewall-list in interface my-int

符合 NAT 规则的任何流量模式是否会绕过访问组条目？