F1060防火墙配置始终无法通过公网地址访问内部服务器问题

首先说下我的组网，组网很简单，trust域（内网）untrust域（联通出口）dianxin域（电信出口），现在暂时只接了联通出口和内网这两个线路，但是网络依然不通，内网用户可以访问外网资源，但是外网用户不能访问内部服务器，具体的关键配置如下

nat address-group 0 

 address 119.6.1.230 119.6.1.231 

#

interface GigabitEthernet1/0/1 

 port link-mode route 

 description to Inside

 ip address 172.16.1.1 255.255.255.0 

interface GigabitEthernet1/0/3

port link-mode route

 description to Outside_Liantong

 ip address 119.6.1.227 255.255.255.0 

 nat outbound 2000 address-group 0 

nat server protocol tcp global 119.6.1.226 80 inside 172.16.1.20 80

object-policy ip Trust-Untrust

rule 0 pass

object-policy ip Untrust-Trust

 rule 0 pass

security-zone name Trust 

 import interface GigabitEthernet1/0/1

security-zone name Untrust

 import interface GigabitEthernet1/0/3

# zone-pair security source Trust destination Untrust

 object-policy apply ip Trust-Untrust

# zone-pair security source Untrust destination Trust

 object-policy apply ip Untrust-Trust

 ip route-static 0.0.0.0 0 119.6.1.225

 ip route-static 172.16.0.0 16 172.16.1.2

119.6.1.225这个IP地址是下一跳的IP地址，配置就如上，然后截图是web方式配置的区域间策略，始终不知道哪里有问题，并且我也按照http://www.h3c.com/cn/d_201603/919544_30005_0.htm这个安全域配置进行了配置，但是就是外网访问内部的服务器始终不能通，因为是更换防火墙设备，以前的设备就没有问题，新的设备始终不行，不知道到底哪里有问题，请知道的看看告诉下，谢谢了