询问一个地址映射2台webserver的问题

如图拓扑，无线控制器开设2个ssid，分配采用远端的2台webserver，其中远端防火墙只能对外一个公网地址，所以对第二台webserver的相关认证端口均需要作独立的dnat（第一台webserver采用1812、1813、50010沿用缺省即可）大致的参照配置如下：

防火墙侧分别将10.11.11.11:2812转为192.168.1.11:1812，10.11.11.11:2813转为192.168.1.11:1813

原配置web_server1:

radius scheme web_server1

 primary authentication 10.11.11.11

 primary accounting 10.11.11.11

 key authentication simple server1_passwd

 key accounting simple server1_passwd

 nas-ip 1.1.1.1

#

domain web_server1

 authentication portal radius-scheme web_server1

 authorization portal radius-scheme web_server1

 accounting portal radius-scheme web_server1

#

portal web-server web_server1

 url http://10.11.11.11:44415/portal/

 url-parameter userip source-address

#

wlan service-template server1_ssid

 portal enable method direct

 portal domain web_server1

 portal bas-ip 11.10.10.10

 portal apply web-server web_server1

 service-template enable

# 

portal server web_server1

 ip 10.11.11.11 key simple server1_passwd

#

-------------------------------------

新增配置web_server2:

radius scheme web_server2

 primary authentication 10.11.11.11 2812

 primary accounting 10.11.11.11 2813

 key authentication simple server2_passwd

 key accounting simple server2_passwd

 nas-ip 2.2.2.2

#

domain web_server2

 authentication portal radius-scheme web_server2

 authorization portal radius-scheme web_server2

 accounting portal radius-scheme web_server2

#

portal web-server web_server2

 url http://10.11.11.11:44466/portal/

 url-parameter userip source-address

#

wlan service-template server2_ssid

 portal enable method direct

 portal domain web_server2

 portal bas-ip 11.10.10.10

 portal apply web-server web_server2

 service-template enable

# 

portal server web_server2

 ip 10.11.11.11 key simple server2_passwd

#

问题如下：

1、portal server web_server2的配置地址后无法指定端口如何解决

2、port2000是否也需要配置独立的dnat映射作区分，如果需要如何配置

3、满足以上2点后，该模式是否可以实现1个公网地址对2台web_server并行的需求