H3C SECPATH F100-C60-WiNet防火墙内网IP映射到公网

分两步做，

一，做地址映射

1.1，

int g1/0/2

nat static en   （进入wan口，启用静态映射，比如wan口是g1/0/2）

1.2，系统视图下做地址映射：

nat static inbound  123.123.123.123   192.168.2.10

二 做域间策略

做完端口映射后，需要做域间策略，放通untrust --trust域间的规则，也就是123.123.123.123  到 192.168.2.10的进入的访问

untrust、trust到local的相关规则也得放通