SecPath F100-C-G2为何设置DDNS以及NAT内部端口没效果？

问题一：

    通过WEB配置界面，设置了DDNS信息。如下：

    但是，域名的地址却没有更新。

问题二：

    想把内部一台电脑的3389端口映射出去，配置了NAT但是却没有成功。因为不明确需要在Dialer接口（PPPOE拨号使用）设置NAT，还是在物理口连接光猫的网口设置NAT，所以我两个接口都设置了，不过都没有效果。

interface gi 1/0/2 和 interface dial 1配置了：

 nat server protocol tcp global current-interface 3389 inside 192.168.1.8 3389

详细配置已经附文件。（我已经选择了文件，但是好像没看到。如果需要文件，我可以通过其他方式提供）

防火墙接口大致区分为：

0、1：光电复用口，未接设备。

2、3：用于接外网的

其他的接口使用trunk接的是接入层的交换机，并分别设置了2个端口绑定1条链路聚合。

内网使用的是VLAN 1.

安全域：

zone-pair security source trust destination trust 

 zone-pair security source any destination local

zone-pair security source local destination any

zone-pair security source trust destination untrust

全部设置的是允许：packet-filter 2999

2999的规则为：

acl ba 2999 rule 0 permit

求各路大神帮忙分析原因。