仮想ルータにおけるNATの処理とフィルタリング(ファイアーウォール機能)の順番はどちらが先になるか教えてください。

外部からのアクセスは、NATのIPアドレス変換処理が先に行われた後、そのIPアドレスをもとにファイアーウォールにてフィルタリングされます。
外部へアクセスは、そのIPアドレスをもとにファイアーウォールにて先にフィルタリングされた後、NATのIPアドレス変換処理が行われます。

📘　関連ドキュメント
機能説明書
対象リージョン：東日本第3／西日本第3
ファイアーウォール
対象リージョン：東日本第1／東日本第2、西日本第1／西日本第2
ファイアーウォール