| 华为写法 | nat server 协议 tcp global 公网IP 端口 inside 内网IP 端口（部分版本走 nat-policy destination-nat） |
|---|---|
| H3C 写法 | 接口下 nat server protocol tcp global ... inside ... |
| AF 写法 | NAT 模块目的地址转换策略 |
H3C 示例
H3C 示例
system-view
interface GigabitEthernet1/0/2
nat server protocol tcp global 202.1.1.20 443 inside 192.168.20.10 8443
quit只映射必需的端口，避免把 3389、22 等管理端口直接暴露在公网。