ER5200G3端口映射不成功

服务器端口映射不成功，该如何排查？

请按照以下步骤逐一排查。

(1)     确认运营商是否屏蔽了端口

建议联系运营商确认指定的外部端口是否可用或者将映射的外部端口更换为其它端口，方法如下：

在设备Web管理界面的导航栏中选择“网络设置>NAT配置”，在“虚拟服务器”页签中点击NAT端口映射列表中指定端口映射对应的修改图标，在修改端口配置对话框中，更改外部端口的起始端口号和结束端口号，点击<确定>按钮完成配置。

如果更换外部端口号还是不能正常访问，则请按下面的步骤继续排查。

(2)     确认服务器配置是否正确

检查服务器配置，重点检查安全策略和防火墙设置，确认是否存在开放非本地网段的访问权限或者其它安全策略的设置问题。

(3)     确认服务器端口是否全部映射

需要咨询服务器厂家或使用抓包的方式，确认服务器需要映射的端口是否均已设置映射。若未全部映射，请将需要映射的端口全部进行映射。

(4)     确认设备配置是否有问题

检查设备的防火墙、MAC过滤等规则中添加的过滤规则，是否阻止了映射端口或者映射服务器的正常通信。

1、确保有真实的公网IP

2、检测安全策略放行了从外网来的流浪

3、查看日志匹配情况

是端口回流设置的问题。其实映射早就好了，只是用局域网电脑测试不出来。要用外网的可以。