1、重要的事情说三遍：山石防火墙Nat规则基于vrouter创建并生效。山石防火墙Nat规则基于vrouter创建并生效。山石防火墙Nat规则基于vrouter创建并生效。
2、例：配置源转换策略ip 箪滹埘麽vrouter "trust-vr"snatrule id 5 ingress-interface "ethernet0/1" from "ADD-10.10" to "Any" service "Any" eif ethernet0/4 trans-to address-book "test-1.1.1.1" mode dynamicport sticky log//来自哪个端口，从哪个端口出不用写也可以。
3、例：配置目的转换策略ip vrouter "trust-vr"dnatrule ingress-interface ethernet0/4 from "Any" to 1.1.1.1 service "Any" trans-to "10.10.10.10/32"//后面还可以跟[portport]参数做端口转换
