1、在路由器上设置端口映射，将静态IP地址的服务器地址与外网IP地址的某个端口设置映射。这样就可以通过访问外网IP地址+端口号的方式访问该服务器了。上述方法如用在宽带连接方式的网络环境内因为外网地址多变导致访问困难。可在端口映射的基础上使用动态域名方法，使用花生壳等域名。
方法1：域名重定向。 不知道你的设备支持不 。 让你内网的电脑访问那个域名 通过出口设备 做dns重定向 指向内网这个电脑 。方法二：换设置，你的那个华为不支持地址回访，意思就是内网电脑访问这个内网的公网可以返回。 这样是特别的设备支持的 。巡路安全网关支持。
端口映射是华为防火墙中的一个常用功能，举个例子就是你内网有一台服务器，想让外网的访问者能够直接访问到这台服务器。但你的内网服务器配置的是内网地址在公网是找不到的，怎么办？这时既可以把一个公网IP地址映射到这个内网地址上，可以单独映射一个端口，也可以做全映射。
设置界面出现一个登录路由器的帐号及密码，输入默认帐号和密码admin。端口映射是华为防火墙中的一个常用功能，举个例子就是你内网有一台服务器，想让外网的访问者能够直接访问到这台服务器。
步骤二：DHCP与静态路由 尽管通常在交换机上配置DHCP，但在某些环境，防火墙也能胜任。在G1/0/0接口上启用DHCP服务，为需要固定IP的设备如服务器预留保留IP。接着配置静态路由，将目的地址0.0.0.0/0指向光猫IP，这是确保网络连通性的关键步骤。
假设内网服务器所连接的防火墙端口为域trust，然后设置trust域到network2域的域间nat outbound，做ACL为允许530.0.0/24段放通，做nat转换，地址池为2124232—2124234。
本机防火墙：因本地网络为信任区域，防火墙并不会阻止本地网络的访问，若访问源地址为外网地址（非信任区域地址），则可能会被防火墙拦截而无法访问。
检查路由器里ACL是否正确。检查服务器防火墙是否打开对应端口，telnet默认是23，服务器上应该修改一下的。
确定一下宽带有独享的公网IP。方法：在ip13com查询外网IP，对比路由器的wan ip，如果不同，说明宽带网络与其他用户共用外网IP，这种情况无法使用端口映射。
在网络中常常需要把内网的某些服务器开放到外网，路由器提供的端口映射功能可以实现这一目的。
端口映射是华为防火墙中的一个常用功能，举个例子就是你内网有一台服务器，想让外网的访问者能够直接访问到这台服务器。但你的内网服务器配置的是内网地址在公网是找不到的，怎么办？这时既可以把一个公网IP地址映射到这个内网地址上，可以单独映射一个端口，也可以做全映射。
宽带网关一般集成了防火墙，通常情况下广域网中的计算机想要通过网关访问局域网中的某些服务器就无法实现。网关提供了端口映射功能，给端口映射定义一个服务端口，所有来自广域网对此端口的服务请求将被网关重新定位给局域网中的相应服务器。这样，广域网中的计算机就能访问您局域网的服务器了。
楼上正解，得先把主机的ip定下来才能映射，你把电脑的ip都设置成静态的，这样每次电脑开关机、路由器重启都能保证每台电脑的ip不变，否则每次都自动获取的话，那电脑重启之后ip可能就变了，那这里配置的映射岂不是百搭，都找不到原来那台电脑了，还弹什么映射，对吧。
1、无法访问内网的服务器，请检查服务器是否开启了。您可以在局域网内使用其他的计算机访问一下您的服务器，确认服务器是否开启，并能成功访问。请您检查您是否映射了服务器所需的所有端口，有可能没有完全设置访问服务器所需的端口，导致访问失败。
2、确定一下宽带有独享的公网IP。方法：在ip13com查询外网IP，对比路由器的wan ip，如果不同，说明宽带网络与其他用户共用外网IP，这种情况无法使用端口映射。
3、要看有没有默认路由，看看自己的内网和公网的IP地址是否互通。还有从外网登陆路由器需要加端口号。因为内网不需要端口映射的端口号就可以登录路由器。只需要输入IP地址就可以了。但是外网需要公网地址，还需要端口号才可以访问路由器。
4、做dns重定向 指向内网这个电脑 。方法二：换设置，你的那个华为不支持地址回访，意思就是内网电脑访问这个内网的公网可以返回。 这样是特别的设备支持的 。巡路安全网关支持。 这个是欣向免疫墙的高端设备 带硬防的。同时这个网关也支持 dns重定向， 看你喜好用什么方法了。 最好的就是这个了。
5、在路由器开启nat的情况下，外网是无法直接访问内网用户的。对于ftp的server端在内网的情况，由于使用被动模式，在ftp交互过程中，server会发送PASV字段表示自己开放的端口，client会使用这个端口进行数据连接。而又由于nat，导致连接失败。解决方法：切换成主动模式，并且在路由器上开启ALG或者定义端口映射。
6、推荐用花生壳进行设置，既可以通过路由设置也可以直接用花生壳客户端设置，步骤简单不容易出错，也有映射诊断方便查找问题。
在防火墙的界面里面，找到“端口映射”，进行配置就可以了。有些路由器管这个功能叫做“虚拟服务器”。修改防火墙登陆密码。查看、保存和删除防火墙配置。在防火墙上配置vlan、地址接口、测试基本连通性修改防火墙登陆密码。查看、保存和删除防火墙配置。
将笔记本的网口连接USG6000的MGT管理口，USG6000MGT IP地址为19160.1。管理员帐号/密码admin/Admin@123，缺省情况下可以通过该帐号和密码进行Web、Console登录。在笔记本网口上配置IP地址为19160.2（可以是19160.2～19160.254中的任何一个），子网掩码为2525250。
如果你转发策略里面，新增的那个在缺省的上面，或者说优先级最高的话。那这个配置应该是没有问题的。 你可以把untrust到trust临时改成全部允许，测试一下是不是策略的问题。 你可以从防火墙上的自带工具ping一下191630，看能通不。
如果说只是普通的上网直接按照防火墙做nat就行了，如果是要实现2端的内网互访，如果说要实现2端的内网互访，必须开启vpn，而且宽带必须是公网ip地址。
是这样的，双机热备正常使用的时候，只有一个核心在进行数据交换，而另外一台核心只是在线，而不交换数据。但是VRRP可以相应的配置合理的用两台核心进行负载分担。