H3C SecPath F100-S 防火墙 如何在WEB管理界面 设置IP地址映射？

1、首先打开电脑，鼠标点击开始菜单，输入cmd命令。

2、然后在打开的命令窗口，使用telnet命令登陆到防火墙。

3、进入sys模式，并使用命令进入需要做映射的防火墙端口，一般为出站端口。

4、输入命令nat outbound命令设置为出站；输入命令 nat server protocol tcp global 外网IP 外网端口 inside 内网IP 内网d 端口 reversible 映射端口。

5、最后不需要的端口映射可以删除，使用命令 undo  nat server protocol tcp global 外网IP外网端口，就完成了。

你在防火墙上要放行相应的端口啊，否则肯定外网访问不了的，WEB服务一般是TCP 80端口，如果增加了SSL的话就是TCP 443端口

如果用路由器可以而交换机不行，则很大可能是你的路由问题

1、首先登录防火墙后台，找的源nat选项新建一条源NAT策略。

2、名字这里是Trust2Trust，源安全区域和目的安全区域都选择trust。

3、然后可以设置转换前的适配规则。这一步也可以不要，默认允许所有源访问所有目的IP的所有端口；考虑到安全性可以指定某个/些源访问某个/些目的地址的某个/些端口。

4、转换后的地址选择出接口地址。

5、然后确认，这样内网就能正常通过防火墙公网IP访问内部服务了。

进入路由器
由于各种路由器的设置
不一样但大概都叫逗虚拟服务器地，有的叫逗NAT设置口映射地或逗转发（换）规则地。找到逗NAT地或逗虚拟服务器地或逗转发（换）规则地点进去后应该有个增加（添加）设置的，我拿TP-LINKTD-8810来说，点添加，选择一个服务叫web server，
服务器IP地址写你的内网IP如：19216805。
再在底下的TCP端口输入80（一般你选择了web server后它就自动帮你默认了80）。
点保存应用。重起路由。这样就为你的机子做好端口映射了。这时你查一下你的外网IP是多少，记下来，你的电脑主机不要关。到公司的任意电脑上在开始--运行--mstsc--确定--输入记下来的IP，点连接，（这时候你应该很激动的时刻快要到来了）突然屏幕黑了变了个输入用户名和密码对话框。这样就可以了

---