特定的外网用户访问指定的内网服务器，可选择带ACL的nat server配置

 基于ACL的内部服务器

nat server global global-acl-number inside local-address [ local-port ] [ vpn-instance local-name ]

undo nat server global global-acl-number inside local-address [ local-port ] [ vpn-instance local-name ]

# 正确的服务器地址为10.0.0.172，用户配置的错误地址为192.168.0.0/24网段的地址，在接口GigabitEthernet1/0/1上配置基于ACL的内部服务器对这部分用户的配置错误进行纠正。

<Sysname> system-view

[Sysname] acl advanced 3000

[Sysname-acl-ipv4-adv-3000] rule 5 permit ip destination 192.168.0.0 0.0.0.255

[Sysname-acl-ipv4-adv-3000] quit

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] nat server global 3000 inside 10.0.0.172