网关内置认证与出口 NAT 的协同

认证状态驱动 NAT 会话策略。

认证和 NAT 通常是两套系统，用户对得上才能精准管控。内置协同让“未认证用户”根本拿不到可用 NAT 会话。 协同还能做精细化计费：按账号的会话时长与流量做统计，而不是粗粒度按 IP，账单更准。