怎么把SecPath F100的管理web映射到外网

可以参考nat server配置：https://www.h3c.com/cn/d_202006/1308484_30005_0.htm#_Toc43378451

运营商可能会阻断某些端口，可以映射到一些非知名端口

您好，请知：

关于要在外网访问防火墙的WEB，以下是部署要点，请参考：

1、防火墙的外网口需要加入安全域，并放通到LOCAL域的安全策略或域间策略。

2、防火墙已配置默认路由指向到外网。

3、由于运营商侧可能已经拦截了80或8080的常规端口，可考虑修改web登陆的端口号，参考命令如下：

ip http port 30000

ip https port 30001

4、如果是非固定IP，可将防火墙的内网IP地址映射到防火墙外网端口的IP地址。可以使用nat server映射到外网。参考案例如下：

https://zhiliao.h3c.com/theme/details/103294

5、以下是F100的用户手册连接：

http://www.h3c.com/cn/Service/Document_Software/Document_Center/IP_Security/FW_VPN/F100/

1，首先做端口映射，在wan口下坐上端口映射

2，做遇见策略，放通untrust到trust的策略，规则就是你映射的那个端口

3，联系你的带宽运营商，问问该端口有没有放开，默认80之类的常用端口一般需要备案后才能用的