F100-C-G5网关部署，怎么通过公网地址访问

需先明确「零段」具体含义（通常指192.168.0.0/24网段的内网服务器/终端），在F100-C-G5上通过目的NAT（端口映射）实现公网访问，关键配置如下：
1. 确认安全域与路由
确保公网接口（如G0/0）在Untrust域，内网接口（如G0/1）在Trust域，且公网路由（静态默认路由）可达。
2. 配置目的NAT
shell
进入公网接口
interface GigabitEthernet 0/0
nat server protocol tcp global 202.1.1.1 8080 inside 192.168.0.10 80

202.1.1.1：替换为你的实际公网IP。
8080：公网访问端口（建议避免知名端口）。
192.168.0.10：内网零段服务器IP。
80：内网服务器实际端口。
3. 配置安全策略
shell
security-policy ip
rule name Untrust_To_Zero
source-zone Untrust
destination-zone Trust
destination-ip 192.168.0.10 255.255.255.255
service tcp 80
action pass

注意： 若公网IP为PPPoE拨号动态获取，请将global后的IP改为current-interface。