我最近开始使用防火墙（不同品牌），真正让我感到困惑的是不同防火墙检查 ACL 和 NAT 规则的顺序。

例如，允许从 Internet 到 LAN 上的网络服务器的 HTTP 流量：

• 公网IP：1.1.2.2
• 私有IP：192.168.1.2
• 目的端口：80
• 将公共 IP 地址 1.1.2.2 NAT 为 192.168.1.2

在某些防火墙上，ACL 允许从 Internet 到 Web 服务器的流量将 LAN IP 地址定义为目的地：

• ACL：由外向内
• 允许
• 接口：外部
• 来源：任何
• 目的地：192.168.1.2
• 端口：80

但我有时会看到公共 IP 地址：

• ACL：由外向内
• 允许
• 接口：外部
• 来源：任何
• 目的地：1.1.2.2
• 端口：80

不同品牌的防火墙检查 NAT 规则和 ACL 的顺序是什么？同类型防火墙上的版本有区别吗？