我正在完成一个实验室，并被告知我应该始终阻止来自私有地址范围的 Egress 流量。

ASA 执行私有 IP 到分配给“外部”接口的公共 IP 地址的 NAT 转换，因此这会得到处理，不是吗？

在哪种情况下，源 IP 可以包含私有地址？我假设只有在没有 NAT 转换发生的情况下？

我可以通过使用 IP 欺骗以某种方式通过 ASA NAT 转换吗？当然，如果 ASA 正在对公共 IP 执行 NAT 转换，除非我们希望隐藏恶意用户的内部 IP 地址，以便返回的流量相信它来自不同的机器，否则这并没有任何好处？