華爲路由器AR1220F-S的端口映射NAT配置（撥號光纖上網）

telnet 登陸 或者ssh登陸路由器

//進入系統試圖界面 
sys-view

//第一步. 添加acl規則, 容許內網自己訪問對外的公網ip. 不然,只能外部人員訪問你的公網ip 
[Huawei]acl name mstsc
//第二步建立規則 
[Huawei-acl-mstsc]rule 5 permit ip source 192.168.x.x 0.0.0.255 destination 219.146.84.42 0 //目的219.146.84.42必定要寫服務器公網IP地址，而不是私網IP地址。192.168.x.x是電腦的內網網段,這裏 掩碼 0.0.0.255 表明一個網段若是是0.0.0.0 那麼表明僅容許指定ip

//第三步 
[Huawei]interface dialer1 //進入外網接口 
[Huawei-dialer1] nat server protocol tcp global interface dialer 1 9008 inside 192.168.1.204 9008  

//第四步. 
[Huawei] interface vlanif 1 //進入內網接口,一樣的事情再作一邊 
[Huawei- vlanif X] nat server protocol tcp global interface Ethernet 0/0/4 9008 inside 192.168.1.204 9008 //192.168.y.y是服務器內網IP地址,這個操做在web端是沒法操做的. 
[Huawei- vlanif X] nat outbound 3000 //給vlanif X 接口增長權限限制. 容許內部訪問.公網ip，3000是acl mstsc的編號

總結, 華爲路由器的配置須要每一個接口都配置一次相應的acl規則, 用nat outbound acl號 綁定.