ER6300G3防火墙这样设置是不是外网访问不了内网了？

检查端口映射（虚拟服务器/NAT Server）

• 排查重点：查看是否配置了虚拟服务器或NAT Server规则，将外网WAN口的公网IP和端口，正确映射到了内网服务器的私网IP和端口上。如果没有映射，外网的请求到达防火墙后不知道要转发给谁。

3. 检查路由策略（策略路由）的具体配置

• 排查重点：
  • 是否误匹配了入站流量：检查你的策略路由是否配置在了WAN口，并且把外网访问内网的流量（目的IP是内网服务器的流量）也错误地“指路”到了其他方向（比如扔回了运营商），导致流量无法进入内网。
  • 下一跳是否可达：策略路由指定的下一跳地址是否正确且可达。

4. 检查是否开启了“防LAND攻击”

• 排查重点：部分H3C ER系列路由器默认开启“防LAND攻击”功能。如果内网用户或外网用户通过公网IP访问映射到内网的服务器时，触发了该防护机制，会导致连接请求被直接丢弃。建议尝试在【安全管理】-【攻击防护】中暂时关闭“防LAND攻击”进行测试。

  这条规则会彻底阻断外网主动访问内网，是标准的安全配置；它不影响内网主动访问外网的回应和内网互访，且如果前面有更高优先级的放行规则，指定端口的访问依然有效。