F100-C-A5内网可以web访问，外网不可以访问

建议先搞清楚组网细节和设置情况。

因为根据描述目前还有很多注意点和需要核实的点，这些都会影响映射是否成功。

比如

1.光猫工作模式，如果光猫是路由模式。只需要在光猫映射即可。

2.如果光猫是桥接模式则需要注意防火墙1是否获取的是公网地址。

3.如果光猫是桥接 且防火墙1获取的是公网地址。则需要注意防火墙2配置 是否定义了untrust和trust 策略是否放通了。如果按照标准组网 防火墙2需要放通untrust到trust的策略。防火墙1同理。

4.是否找运营商备案。如果没备案80 443 8080等端口运营商默认是不开放的。只能更换非标准端口规避或者联系运营商备案开通。

5.确认nat映射的和访问的地址是否是公网地址。目前看应该是。建议核实下。

6.建议使用手机热点测试。用手机流量测试。如果正常可能是防火墙nat回流问题。检查下配置即可。

如果不方便透露细节等方面信息建议拨打400热线或者设备采购渠道H3C认证代理商方面沟通细节并进行进一步处理。