F5000-M ip vpn實例（vrf） 支持 nat alg sip嗎？ 連續兩次NAT呢？

F5000-M  ip vpn實例（vrf） 支持 alg sip嗎？

例如 ：192.168.1.2 點播172.0.0.1的流媒體的流量，中間做了兩次源地址轉換：

第一次公共牆全局NAT：

源地址192.168.1.2（防火牆公共）全局NAT 轉 3.1.1.2 去訪問172.0.0.1

--> 若流量過交換機（3.1.1.1，通過 另一互聯1.1.1.1,公共）設備再轉發至防火牆（1.1.1.2 ，防火牆vrf spt）

第二次spt vrf 接口nat：

源地址3.1.1.2（防火牆vrf spt，真實主機是192.168.1.2） 接口nat outbond源地址轉10.1.1.2（防火牆vrf spt）去訪問172.0.0.1。

F5000-M版本 version 7.1.064, Release 9628P2416
配置信息：

ip vpn-instance spt

acl number 3000

 rule 5 permit ip vpn-instance spt

 quit

interface Route-Aggregation1

 ip address 3.1.1.2 255.255.255.252

#vrf spt nat server和natoutbond

interface Route-Aggregation1.101

 ip binding vpn-instance spt

 ip address 10.1.1.2 255.255.255.252

 nat outbound 3000 vpn-instance spt

 nat server global 10.1.1.2 vpn-instance spt inside 3.1.1.2 vpn-instance spt

 vlan-type dot1q vid 101

#公共全局NAT策略

object-group service TCP&UDP_any

 0 service tcp

 10 service udp

 20 service icmp

 30 service icmpv6

object-group ip address 0.0.0.0

 0 network subnet 0.0.0.0 0.0.0.0

nat policy

 rule name SNAT

  source-ip 0.0.0.0

  destination-ip 0.0.0.0

  service TCP&UDP_any

  outbound-interface Route-Aggregation1

  action easy-ip

#

nat global-policy

 rule name DNAT

  source-zone Untrust

  destination-ip host 3.1.1.2

  action dnat ip-address 192.168.1.2

全局配置：

 nat alg h323

 nat alg sip（這裏隻放通了公共的nat alg sip？ 還是也放通了 vrf spt的 nat alg sip 呢？）

防火牆支持兩次nat alg sip嗎？

接口已加入安全域和安全策略放通。