H3C ER8300G2-X做对外地址映射不成功

参考手册再检查下配置呢 01-端口映射典型配置举例

30.100到公网地址是不是通的呢

一、确认地址映射的核心配置要素

• 协议类型：服务使用的是 TCP 还是 UDP？H3C 设备的地址映射需指定协议，若协议不匹配，映射会失效。
• 外部接口：映射是否绑定到了正确的WAN 口（即连接公网的接口）？若绑定到 LAN 口，外部流量无法到达。

二、排查内部服务连通性

1. 在内部网络中，使用命令 telnet 192.168.30.100 11195（或对应协议的工具）测试，确认内部服务端口11195是否正常监听、可访问。
2. 若内部无法访问，需先解决服务器自身的服务启动、端口占用等问题。

三、检查地址映射的配置细节

1. 协议匹配

2. 外部接口绑定

3. 公网 IP 有效性

四、排查防火墙与安全策略

1. 进入 “防火墙策略” 配置，添加一条规则：
   • 源区域：WAN
   • 目的区域：LAN
   • 协议：对应服务的协议（TCP/UDP）
   • 目的端口：11195
   • 动作：允许
2. 若使用命令行，可参考如下配置（以 TCP 为例）：
   firewall packet-filter 1000 permit tcp any any destination-port eq 11195
interface WAN1
firewall packet-filter 1000 inbound

五、检查端口冲突与运营商限制

1. 确认公网 IP 的11195端口未被其他服务占用（可通过在线端口检测工具，如 “站长工具 - 端口检测” 测试）。
2. 部分运营商会屏蔽常见端口（如 80、25 等），但11195属于非知名端口，一般不会被屏蔽。若仍怀疑，可临时更换一个端口（如20000）测试，看是否能访问。

六、验证配置生效状态