回答当NAT地址池地址与公网接口地址不在同一网段时，必须配置黑洞路由。当公网用户主动访问NAT地址池中的地址时，FW收到此报文后，无法匹配到会话表，根据缺省路由转发给路由器，路由器收到报文后，查找路由表再转发给FW。此报文就会在FW...