一台Netscreen 204，ethernet1分配了Trust Zone，并且打开了NAT，拜访公网正常。ethernet2连接了自定义的Server Zone，现在也打开了它的NAT，可是公网死活拜访不上，相关的策略已加。请问，是不是Netscreeen只能同时激活一个NAT端口呢？

还有，如果NAT只是用一个公网地址，那么直接用NAT端口模式来实现NAT，和用策略来实现NAT有什么区别？如果使用DIP的话这个公网地址还不能和端口的公网地址重合，这不是浪费了一个公网地址吗？

策略里选择NAT就可以了！

策略里面的NAT可以实现比较复杂的功能。浪费？在条件允许的情况下，尽量不要暴露untrust端口的IP地址。