防火墙做接口nat，在外网无法连通

请按以下步骤排查：
1. 检查本地服务策略：防火墙默认可能禁止管理端口（如22）被外网访问，需确认是否登录设备开启了外网访问SSH的权限。

display ssh server status //查看SSH服务状态
display line //查看VTY用户界面的ACL限制

2. 配置UNR/NAT Server：确认配置的是基于目的IP的UNR（或NAT Server），并正确映射了TCP 22端口。
3. 检查安全策略：
确认从Untrust到Local或Trust域的安全策略允许了TCP 22端口。
检查是否开启了ASPF检测。

display aspf-policy

4. 排查运营商限制：部分运营商可能对家庭宽带或特定专线封禁了TCP 22端口，建议尝试更换映射端口（如外口2222 -> 内网22）测试。