secpath F1000+ nat配置问题

我们内网有一个基于webRTC的实时网页应用服务（数字人），想映射到公网上，为公网的用户提供访问服务，但做了基本的nat端口映射后，外网用户能打开页面，但具体数字人应用无法正常打开，停留在webrtc 已协商提示界面，然后就卡在这个界面了，我抓了一下包，发现原来的HTTP绘话成功建立后，会发起切换协议信令，然后接下来就转成webseocket连接了，这个时候，这部分连接是无法穿透防火墙的，所以才导致外网用户无法正常打开数字人内容，针对这个问题，防火墙的nat映射需要如何配置，才能解决该问题。另外，防火墙里nat所支持的协议属性列表里好像也没有单独的websocket可选。

公网地址 端口8891，内网地址 端口91。