实验环境:内网发布一台对外服务器 IP 为 192.168.1.250,服务端口为 TCP 的 999FG 的 Wan 口地址(也就是外网固定 IP)为 202.106.0.201、登录 FG 的 Web 页面依次展开防火墙虚拟 IP创建新的名称随意外部接口选择 FG 的 Wan 口外部 IP 为 Wan 口 IP(也就是外网固定 IP)映射 IP 为内部发布对外服务的地址勾选端口转发选定相应协议外部端口随意,只要不和其他服务冲突即可映射端口为内部发布服务的端口2、创建允许外部访问内部的策略依次展开防火墙策略创建新的源接口选择 Wan 口目的接口选择内部的 Lan 口目的地址选择我们刚刚创建好的 test 虚拟 IP注:如果需要同时对外发布多个服务,在目的地址后方选择多个添加相应虚拟IP 即可。