NAT en interfaces Layer 3: source NAT (DIPP, dynamic IP, static), destination NAT, U-turn NAT, IP pre-NAT vs zona post-NAT en las reglas de seguridad

Network Address Translation (NAT) reescribe direcciones a medida que el tráfico atraviesa el firewall. PAN-OS maneja NAT en su propia rulebase (Policies > NAT), separada de las reglas de seguridad, y la evalúa de arriba hacia abajo, ganando la primera coincidencia. Para usar NAT necesitas interfaces Layer 3 (virtual wire también admite algo de NAT, pero el examen se enfoca en Layer 3).