接上AK115后，原来外网能通过443端口连接内网，现在不行了。

如果你要是后把WAN口加入到untrust 的话，那么你需要放通安全域了。

接口加入安全域

# 

security-zone name Untrust 

import interface GigabitEthernet1/0/2   //你的wan口

#

security-zone name Trust 

    import interface GigabitEthernet1/0/3  //你的内网口

#

设置安全规则

rule 10 name Trust-Untrust 

     action pass 

     logging enable 

     counting enable 

     source-zone Trust 

     destination-zone Untrust 

 rule 20 name Untrust-Trust

     action pass 

     logging enable 

     counting enable

     source-zone Untrust 

     destination-zone Trust

#

端口映射

interface GigabitEthernet1/0/2

 nat server protocol tcp global 58.244.xxx.xxx 443 inside 192.168.2.7  443