Hola,
Un FW compara paquetes con políticas de NAT en la secuencia de arriba hacia abajo. Si los paquetes coinciden con una política de NAT, el FW procesa los paquetes según la política y deja de hacer coincidir los paquetes con otras políticas de NAT.
Para más información, consulta:
https://support.huawei.com/hedex/hdx.do?docid=EDOC1100068394&id=sec_admin_nat_0073&text=NAT%2520FAQs&lang=en