H3C ER5200G3路由器配置完NAT 将内网端口映射到外网，外网无法访问，内网ip+端口正常

更换其他端口尝试，端口可能被运营商封了

1、用的什么端口

2、如果是80、443、8080需要备案之后运营商才会协助开通

服务器端口映射不成功，该如何排查？

请按照以下步骤逐一排查。

(1)     确认运营商是否屏蔽了端口

建议联系运营商确认指定的外部端口是否可用或者将映射的外部端口更换为其它端口，方法如下：

在设备Web管理界面的导航栏中选择“网络设置>NAT配置”，在“虚拟服务器”页签中点击NAT端口映射列表中指定端口映射对应的修改图标，在修改端口配置对话框中，更改外部端口的起始端口号和结束端口号，点击<确定>按钮完成配置。

如果更换外部端口号还是不能正常访问，则请按下面的步骤继续排查。

(2)     确认服务器配置是否正确

检查服务器配置，重点检查安全策略和防火墙设置，确认是否存在开放非本地网段的访问权限或者其它安全策略的设置问题。

(3)     确认服务器端口是否全部映射

需要咨询服务器厂家或使用抓包的方式，确认服务器需要映射的端口是否均已设置映射。若未全部映射，请将需要映射的端口全部进行映射。

(4)     确认设备配置是否有问题

检查设备的防火墙、MAC过滤等规则中添加的过滤规则，是否阻止了映射端口或者映射服务器的正常通信。