新增策略路由---NAT环回规则，你的防火墙肯定有这个功能的，指定访问目的的路径。
路由器上需要设置端口映射，将你服务器上的3389端口映射到路由器上，这样，你就可以通过外网访问3389端口来对服务器进行远程桌面控制。
路由器上需要设置端口映射，将你服务器上的3389端口映射到路由器上，这样，你老板就可以通过外网访问3389端口来对服务器进行远程桌面控制。
先打开路由器外网端口访问路由器公网地址，然后端口能进去再点击服务器端口映射外网能访问服务器。什么是外网？外网：指Internet。网通，电信，铁通等已经超过了局域网的覆盖范围，是外网。
这个需要内网用花生壳先做端口映射，穿透内网之后，外网就可以通过绑定的域名访问内网服务器了。
外网访问内网首先服务器必须影射到外网地址才可以访问，如果你的地址是内网的，外网无法访问，必须登录路由器映射IP和端口。
第一步，在浏览器中输http：//0.0.2，进入其他配置页面，修改HASB-100本身HTTP服务端口，不建议关闭，因为通常使用WEB设置HASB-100，将HTTP服务器端口修改为81。 提交并重新启动。
可能是因为动态IP地址的缘故，也不能在域名申请网站添加MX记录，所以也许要购买静态IP才能实现。或者是我技术不行，呵呵，关注中。
点击属性，如果你已经击中你的网络邻居。 右键单击本地链接，然后单击属性。 选择Internet协议（TCP/IP ），然后单击属性。 单击右下角的高级选项。 在IP地址选项中，单击添加。 输入所访问ip段的ip。
1、只能从服务器上指向单独机器。。公网的话，用域名来访问你的IP，然后从服务器内部控制指定一台服务器。比如IIS或者TOMCAT都可以实现。
2、说明我们己经可以访问内部的一台服务器了。然后再输入：2222221：101 可以看到有 仔细看地址下面的字母两次登陆时结果是不一样的。。这就说明我们可以利用这一个公网IP来映射多个内网的服务器了。
3、你要访问对方 必须知道对方的 私网IP或者MAC地址 对方做了NAT的话 访问外网时是自动将内网IP转化为公网IP 进行上网的。
方法1：域名重定向。 不知道你的设备支持不 。 让你内网的电脑访问那个域名 通过出口设备 做dns重定向 指向内网这个电脑 。方法二：换设置，你的那个华为不支持地址回访，意思就是内网电脑访问这个内网的公网可以返回。
首先登录防火墙后台，找的源nat选项新建一条源NAT策略。名字这里是Trust2Trust，源安全区域和目的安全区域都选择trust。然后可以设置转换前的适配规则。
防火墙 添加策略 允许需要的端口开放 ，比如web80端口 ，远程3389端口。
在防火墙的转换前一般都要定义好组，或者网络接口，然后用你定义的组（也就是你的服务器）你找到那一项，然后一对一的映射就好了，为了安全也可以只单独映射某个服务器的单个端口如80 端口等。
但是源IP地址不可以直接写成any。然后在路由器或者防火墙的内网接口上使用nat outbound acl-number 这个时候你就可以在内网直接进行测试了。如果ACL没有写错的话，那你在内网就可以直接访问到服务器了。