如何通过公网IP经过防火墙访问内网服务器

1、首先登录防火墙后台，找的源nat选项新建一条源NAT策略。

2、名字这里是Trust2Trust，源安全区域和目的安全区域都选择trust。

3、然后可以设置转换前的适配规则。这一步也可以不要，默认允许所有源访问所有目的IP的所有端口；考虑到安全性可以指定某个/些源访问某个/些目的地址的某个/些端口。

4、转换后的地址选择出接口地址。

5、然后确认，这样内网就能正常通过防火墙公网IP访问内部服务了。

如果防火墙数据流加密后，web登录不了，可能是以下原因：
1、防火墙加密设置不正确，可能导致访问web服务器的数据流被防火墙过滤掉，从而无法正常登录web服务器。
2、防火墙设置禁止了web服务器的某些端口，从而导致无法正常登录web服务器。
3、服务器系统设置中配置了不正确的信息，从而导致登录出现问题。
4、web服务器软件设置不正确，从而导致登录出现问题。
5、服务器系统中的某些文件被恶意改动，从而导致登录出现问题。
6、浏览器中的cookies被恶意篡改，从而导致登录出现问题。

1、首先登陆路由器的管理界面，登陆路由器方法网络教程很多，登陆路由器管理界面以后，点击左侧这里的安全设置不同路由器稍有不同，然后打开这里的IP地址过滤。

2、IP地址过滤这里仔细查看说明，点击这里的添加新条目按钮。

3、现在可以把局域网电脑的IP地址全部添加进来，可以分多次添加，可以一次添加一台电脑的IP地址进来。

4、当然也可以一次添加一个局域网电脑的IP地址范围，添加一个IP范围。

5、添加局域网电脑的IP地址以后，可以在IP地址过滤中查看。

6、现在在安全设置中打开防火墙设置，点击打开即可。

7、将开启IP地址过滤前面打上对勾，然后看清楚下面的IP地址过滤规则，选择凡是不符合已设IP地址过滤的数据包，禁止通过路由器，这样没有添加的IP无法上网。

8、让IP地址过滤规则生效的话，点击开启防火墙，这样IP地址过滤的规则才会生效。

9、当然在开启防火墙的时候，也可以在IP地址过滤中，禁止某台IP电脑上网，打开IP地址过滤，然后打开某个IP地址右边的编辑按钮。

10、然后设置禁止通过，是生效的状态，那么添加的IP地址中，刚才禁止的无法上网。

11、当然在防火墙中，还可以对MAC地址过滤进行设置，这样可以让满足条件的MAC地址电脑或者设备，使用网络。

---