SecPath ACG1000 ，设置的端口映射不生效，什么原因？

通的话，检查下配置：

1.8.2  目的NAT配置案例

1. 组网需求

公司内网有一台服务器对外提供HTTP服务，内网地址为192.168.1.3，服务端口为TCP 80，对外开放的地址为202.118.3.2，对外开放的服务端口为TCP 8080，现需要在外网可以直接访问内网服务器。

图1-12 目的NAT配置组网图

2. 配置步骤

(1)      按照组网图组网

(2)      在导航栏中选择“策略配置 > 对象管理 > 地址对象>地址对象”，单击<新建>按钮，进入地址对象配置页面，如图1-13所示。

图1-13 地址对象配置

点击<提交>按钮，提交配置。

(3)      在导航栏中选择“策略配置 > NAT转换策略 > 地址池”，单击<新建>按钮，进入创建地址池配置页面配置地址池对象，如图1-14所示。

图1-14 地址池对象配置

点击<提交>按钮，提交配置。

(4)      在导航栏中选择“策略配置 > 对象管理 > 服务对象> 自定义服务”，单击<新建>按钮，进入自定义服务配置页面配置服务对象，如图1-15所示。

图1-15 新建自定义服务

点击<提交>按钮，提交配置。

(5)      在导航栏中选择“策略配置 > NAT转换策略 > 目的NAT”，单击<新建>按钮，进入目的NAT配置页面配置目的NAT转换，如图1-16所示。

图1-16 目的NAT配置

3. 配置注意事项

·              外网IP-network需要配置到地址202.118.3.2的路由，保证网络可达。

4. 验证配置

配置完成后，外网可以访问内网服务器。