H3C ER5100G2 路由器在NAT模式下如何启用入站通信规则（启用防火墙）

公司要启用H3C ER5100G2 路由器的防火墙功能，以实现只允许来自公司公网IP A.A.A.A的源访问路由器后内网的服务，已经按上图配置并点击应用（也尝试过在地址转换模块清除网络链接），但是来自入站规则并未生效，来自任何物联网的流量都能访问映射的公网IP。

虽然入站通信策略帮助文档里写有“NAT模式下，入站通信策略不可配置”但是这台机器的WEB页面是能在NAT模式下配置入站通信策略，配置启用防火墙后，配置入站策略，并应用，但是并未能生效，不能阻止不在策略允许范围的IP访问路由器后面的服务。

需要贵公司技术协助解决，或说明，此设备防火墙功能是否能在NAT模式下正常使用。

公司要启用H3C ER5100G2 路由器的防火墙功能，以实现只允许来自公司公网IP A.A.A.A的源访问路由器后内网的服务，已经按上图配置并点击应用（也尝试过在地址转换模块清除网络链接），但是来自入站规则并未生效，来自任何物联网的流量都能访问映射的公网IP。

虽然入站通信策略帮助文档里写有“NAT模式下，入站通信策略不可配置”但是这台机器的WEB页面是能在NAT模式下配置入站通信策略，配置启用防火墙后，配置入站策略，并应用，但是并未能生效，不能阻止不在策略允许范围的IP访问路由器后面的服务。

需要贵公司技术协助解决，或说明，此设备防火墙功能是否能在NAT模式下正常使用。