网络地址转换 （NAT）

支持保留具有目标 NAT 的现有 NAT 会话（SRX 系列）— 从 Junos OS 版本 23.1R1 开始，使用基于 FQDN 的目标 NAT，我们支持保留现有 NAT 会话，即使目标 NAT 池的 DNS 解析 IP 地址发生更改也是如此。要保留现有 NAT 会话，您可以启用会话保留在层次结构中 [security nat destination pool pool-name] 。 启用会话保留后，基于 FQDN 的目标 NAT 会话将保留在会话表中，并且仅在客户端连接终止、会话处于非活动状态而导致超时或用户通过 CLI 显式清除会话时清除。

NAT 和策略的通用 DNS 缓存：NAT 和配置的策略 FQDN 使用单个缓存。如果在策略和 NAT 中配置了相同的 FQDN，则使用单个缓存有助于避免丢包。

[请参阅 池（安全目标 NAT）。]