H3C ER5200G2 路由器 怎么映射

可以参考一下官网的配置手册http://www.h3c.com/cn/d_201710/1038645_30005_0.htm#_Toc495327124

端口映射，可以将公网IP地址、外部端口号和局域网内服务器IP地址、内部端口号建立映射关系，使所有对该WAN口某服务端口的访问重定向到指定的局域网内服务器的相应端口。
ERG2路由器有三种方式实现端口映射：
1、虚拟服务器（最常用）：Web设置界面向导→高级设置→地址转换→虚拟服务器
详细配置步骤：http://help.h3c.com/robot/p4data/678879efaf3b495eb249cfdd07794736/

2、入站通信策略：Web设置界面向导→安全专区→防火墙→入站通信策略
详细配置步骤：http://help.h3c.com/robot/p4data/3916de6b884c475697c73746e7c2e2df/

3、一对一NAT：Web设置界面向导→高级设置→地址转换→一对一NAT
详细配置步骤：http://help.h3c.com/robot/p4data/969822e60d4842629df515c5a918c340/

三者的区别：
1、虚拟服务器（最常用）：可以指定内部端口和外部端口，统一使用WAN接口IP地址；
2、入站通信策略：源端口需要填写所有端口，是指外网发起访问端口，一般随机。服务类型为服务器端口。最好的用处在于控制外网地址范围。
3、一对一NAT：将一个公网地址和一个内网地址映射起来，访问该公网地址的任何数据流量将定向到该私网地址。该功能无法指定外部端口，默认开通所有端口，一般不建议使用WAN接口IP作为公网地址进行一对一NAT映射