F100-C-G5网关部署，怎么通过公网地址访问

1、需要有真实的公网IP地址

2、常规端口需要备案“443、80、8080”

3、非常规端口放行untrust到UNtrust的策略就行

如果需要通过SSH或Console口配置，参考以下命令：

1. 配置端口映射（NAT Server）
在外网接口视图下执行：

• 将 202.1.1.100 替换为你的公网IP，8081 替换为外部端口，192.168.1.88 和 8081 替换为内网服务器IP和端口。

• 如果公网IP就是接口IP，可使用 current-interface 代替具体IP。

2. 配置安全策略
创建地址和服务对象组，然后在 Untrust 到 Trust 的域间应用中放行：

如果需要通过SSH或Console口配置，参考以下命令：

1. 配置端口映射（NAT Server）
在外网接口视图下执行：

• 将 202.1.1.100 替换为你的公网IP，8081 替换为外部端口，192.168.1.88 和 8081 替换为内网服务器IP和端口。

• 如果公网IP就是接口IP，可使用 current-interface 代替具体IP。

2. 配置安全策略
创建地址和服务对象组，然后在 Untrust 到 Trust 的域间应用中放行：

1. 接口与安全域 外网接口配置公网 IP，接口加入Untrust安全域；Local 域代表防火墙设备自身。
2. 放通安全策略（Untrust → Local） 新建域间策略：源：Untrust；目的：Local；服务：HTTPS (443)、SSH (22)；源地址只填写需要登录的指定公网 IP 段；动作允许。

不要源地址填 any，禁止所有公网 IP 都能访问管理。

3. 设备管理服务绑定 ACL（二次防护） 创建 ACL，仅放行指定公网 IP；把 ACL 绑定到 HTTPS、SSH 服务：

两种访问方式区分

1. 访问防火墙本身管理页面：上面这套配置，访问防火墙公网 IP 的 https:// 公网 IP。
2. 访问内网服务器（公网访问内网业务，不是访问防火墙）：做目的 NAT（虚拟服务器），不是上面的 Local 域策略。

排错检查命令

替代更安全方案（优先推荐）

公网不要直接开放管理；使用VPN（IPsec/SSL‑VPN），外网终端拨号 VPN 接入内网后，在内网网段访问防火墙管理地址。

常见踩坑：只做 NAT 映射 443 端口，不配置 Untrust→Local 安全策略、不配置服务 ACL，依旧访问失败。