防火墙做NAT后，打开监控的web界面无法看到视频

组网简图如上，防火墙做NAT，其中蓝色是指外网设备访问web界面后，视频中心反馈给终端一个地址，终端重新访问视频服务器获取视频。

红色是指外网访问web界面后，视频中心直接将视频发给终端。

打开web后，无法看到视频。

组网分两种，分析情况也分两个方式。而无论哪一种方式，由于已经用web界面去传输数据，因此一定是TCP协议，至于使用的是HTTP或者HTTPS根据现场情况来，非传统的SIP流。

1.蓝色线路。

通过抓包或者找客户确认他们获取视频流的方式，抓包也可以通过查看301或者302的重定向报文获取转换后的地址。

获取后再防火墙上新增相关地址的NAT SERVER 。

2.红色线路

直接防火墙debugging或者抓包，可以看到终端访问web视频中心，并且有个端口非映射的端口。

增加相关的NAT server映射即可。如果内网也需要这种公网去访问的方式，可以考虑NAT hairpin功能或者直接内网口配置nat server加nat outbound。