端口映射

接口

设置要配置内部服务器策略的接口

协议类型

设置IP协议承载的协议类型（仅高级配置支持此配置项）

可在下拉框中进行选择

进行内部服务器高级配置时，当协议类型选择的不是6(TCP)或17(UDP)时，只能设置内部IP地址与外部IP地址的一一对应的关系，外部端口和内部端口配置项不可用

外部VPN实例

设置对外公布的公网地址所属的VPN实例名称

如果不设置该项，表示对外公布的公网地址属于一个普通的公网地址，不属于某一个VPN实例

外部IP地址

设置提供给外部访问的合法IP地址

可以选择手工指定一个IP地址；或者选择一个接口，使用该接口的IP地址

外部端口

设置提供给外部访问的服务端口号

·         对于简单配置：选择单文本框，表示一个固定的端口，0表示与指定服务的缺省端口一致，若所选的服务为any(TCP)或any(UDP)，则外部端口为任意端口；选择双文本框，表示一个端口范围，和内部IP地址范围构成一一对应的关系

·         对于高级配置，当协议类型选择6(TCP)或17(UDP)时才需要设置外部端口：选择单文本框，表示一个固定的端口，0表示与指定的内部端口一致；选择双文本框，表示一个端口范围，和内部IP地址范围构成一一对应的关系

内部VPN实例

设置内部服务器所属的VPN实例名称

如果不设置该项，表示内部服务器属于一个普通的私网服务器，不属于某一个VPN实例

内部IP地址

设置服务器在内部局域网的IP地址

·         对于简单配置：当外部端口选择单文本框时，内部IP地址也是在单文本框中进行设置，表示一个固定的IP地址；当外部端口选择双文本框，内部IP地址也是在双文本框中进行设置，表示一组连续的地址范围，和外部端口范围构成一一对应的关系，地址范围的数量必须和外部端口范围的数量相同

·         对于高级配置：当协议类型选择的不是6(TCP)或17(UDP)，或者外部端口选择单文本框时，内部IP地址是在单文本框中进行设置，表示一个固定的IP地址；当协议类型选择6(TCP)或17(UDP)且外部端口选择双文本框时，内部IP地址是在双文本框中进行设置，表示一组连续的地址范围，和外部端口范围构成一一对应的关系，地址范围的数量必须和外部端口范围的数量相同

服务

设置内部服务器提供的服务类型（仅简单配置支持此配置项）

内部服务器提供的服务端口号即所选服务的缺省端口号，若所选的服务为any(TCP)或any(UDP)，则内部端口为任意端口

内部端口

设置内部服务器提供的服务端口号（仅高级配置支持此配置项）

当协议类型选择6(TCP)或17(UDP)时可以配置此项，0表示任何类型的服务都提供，相当于外部IP地址和内部IP地址之间有一个静态的连接

ACL

设置内部服务器策略中的ACL ID

开启VRRP关联

设置是否将该接口内部服务器与VRRP备份组相关联，并指定所关联的VRRP备份组

当网络中由两台设备同时完成双机热备和动态地址转换功能时：

·         需要保证同一个接口下的内部服务器的公网地址所关联的VRRP组相同，否则系统默认该公网地址与组号最大的VRRP组进行关联

·         需要为两台设备配置相同的VRRP备份组，同时将内部服务器策略与该VRRP备份组相关联，以保证双机热备