半点不懂的人，求教华为Secoway USG2160 防火墙做网络映射

内网地址NAT转换成公网地址得话，就是做一个NAT地址池（公网地址），写一条acl(内网地址)，匹配acl,动作进行NAT转换
服务器映射，就是把内网的服务器地址映射成公网地址，那样可以通过互联网访问该服务器
原理都是进行NAT转换
配置命令行相对复杂，在web页面里有个策略，NAT策略里直接配置就行了

1、固定IP 这个你申请一个域名指定下IP就可以访问到你的硬件防火墙了。你只需要设置硬件防火墙和WEB服务器在同一个地址段就好了。其他就看你的防火墙的设置了。具体你看防火墙的使用说明。
2、动态IP 这个需要申请一个花生壳类的动态域名的，之后在任意一台24小时开的电脑上安装此类软件。就可以使用动态域名了。之后同上。

你在防火墙上要放行相应的端口啊，否则肯定外网访问不了的，WEB服务一般是TCP 80端口，如果增加了SSL的话就是TCP 443端口

如果用路由器可以而交换机不行，则很大可能是你的路由问题

---