給你找下手冊啊

1.2  配置需求及實現的效果

防火牆部署在互聯網出口，內網有一台OA服務器192.168.1.88通過防火牆發布了8081端口到外網，內網用戶使用192.168.1.88加端口號8081可以正常訪問服務器，目前需要實現外用用戶通過公網地址202.1.1.100加端口號8081訪問OA服務器

2 組網圖

3 配置步驟

3.1  配置內部服務器映射（端口映射）

#選擇“策略”>“NAT”>“NAT內部服務器”>“策略配置”點擊“新建”，“接口”選擇外網口1/0/1，“協議類型”選擇6（TCP協議），“外網地址”填寫1/0/1接口真實地址，“外網端口”填寫要發布的8081端口，“內網服務器IP地址”添加真實服務器地址，“內部服務器端口”填寫8081端口

3.2  創建Untrust到Trust域間策略，放通目的地址為192.168.1.88端口為8081的訪問規則。

#創建地址對象：點擊“對象”>“對象組”>“IPV4地址對象組”添加IPV4地址對象。“對象”選擇“主機IP地址”填入服務器IP地址192.168.1.88。

#創建服務器對象:“點擊”>“對象”>“對象組”>“服務對象組”添加服務對象，“對象選擇”協議類型”，“目的端口”起始終止端口均選擇8081。

#創建安全策略：點擊“策略”>“安全策略”新建安全策略，“源安全域”選擇untrust域，“目的安全域”選擇trust域，“目的IP地址”選擇OA服務器地址對象，“服務”選擇8081服務對象，點擊“確定”完成策略配置。

3.3  保存配置

#在設備右上角選擇“保存”選項，點擊“是”完成配置。