در فایروال کی ترافیک را permit with nat و کی فقط permit کنیم؟

سلام.در سناریویی دوسرور هرکدام از طریق دولینک به دو سرورسوییچ متصل شده اند(سرورها جمعا با چهارلینک به دو سوییچ سرور وصل هستند) از سوییچ اول یک لینک با تگvlan10 به فایروال متصل است و از سوییچ دوم یک لینک‌دیگر با تگvlan9 متصل است.از فایروال لینکی به فایروال دیگر که پشت آن زون dmzقرار داردوصل است. چه دلیلی دارد که فایروال اول ترافیک ارسالی از سوییچ اول(vlan10)به فایروال dmz را allow with nat کند و ترافیک سوییچ دوم به فایروال dmz را allow(route) کند؟