Bonjour,
 
Il existe sur nos U450 une règle de nat pour le réseau privilège (172.17.21.0/24) permettant de naté les flux web (http/https) vers une URL interne http://XXX.fr
D'autre part il existe la règle de filtrage 61 qui interdit les accès web au réseau privilège.
Enfin la règle 11 autorise l'accès web au IP des serveurs proxy (172.17.254.200 et 172.17.254.202)
 
Si je généralise la règle de NAT pour l'ensemble des réseaux interne dont le 172.17.0.0/16; le netasq va t-il autoriser les serveur proxy de la règle 11 a servir les accès web alors que les ip de ces serveur sont sur le réseau 172.17.0.0./16 ou bien tous les accès web de ces serveurs vont se retrouver naté vers XXX.fr ?

Tu confond pas le nat et le routage toi ?

peux-tu décrire plus simplement ce que tu veux faire comme NAT, j'avoue que ta description est confuse ?  
 
Le nat ne fait pas de translation vers une URL mais vers une adresse IP.