SRXにおいて、Destination NATとVPN（Route-based）を併用する場合、Destination NATの処理はルーティングやVPNカプセル化処理に対してどのタイミングで行われるか。

2026年3月14日

Destination NATはフロー処理の非常に早い段階（ルート検索やポリシーチェックの前）で行われるため、変換後のIPアドレスに基づいてルート検索とポリシー判定が行われる。