个人理解就是：
目的地址nat：相当于DMZ的一部分，只开放指定的端口到本地的外网
即外部用户可以通过此项设置访问公司内部的指定电脑的指定端口
防火墙目的地址nat的作用
原文：http://211399.blog.51cto.com/201399/1919127
