安天镇关下一代防火墙设置端口映射

1、登陆”安天镇关下一代防火墙“

2、在”网络”->"接口配置"，查看内网IP，外昆诸网IP的接口配置情况，如下图所示：

3、内网接口信息如下：

关键设置正确“内网IP”和“接口属性”

4、外网接口信息如下：

关键设置正确“外网拒栗IP”和“接口属性”

5、在“策略”->"目的NAT"，设置“端口映射”策略

6、点击“新建”，新建一个“端口映射”策略：

源地址：any

目的地址：外网IP（选择）

服务：ftp（演示用的映射端口，可以自定义服务或端口）

入接口：ge0/1（外网网络接口）

转换后目的地址：内网IP（需要被映射的内网服务器IP）

转换后端口：自定义端口号（如果映射端口一致，可以不勾选）

描述：随意说明即可

日志：按需可勾选

7、为了演示效果，这里有一“新建内网IP”截图，如下图所示：

8、点击“提交”后，就新生成一条“端口映射”的策略，赶紧在外网试下，是否可以连接到了内网指定端口啦？

9、如果从内网IP转外网链接，有可能会出现无法连的问题，只需要再添加一条“端口映射”策略，差异仅在于“入接口”，选择“内网网络接口”即可~

10、需要注意的是狠包救，80、8080、443等部分常用端口，受限电信等网络服务商的限制，无法正常使用（需要额外开通申请）

11、觉得不错的话，请投个票，加个赞哦~