通过防火墙将内网服务器发布到公网需要注意的事项

学过路由交换的同学都知道，当我们需要将内网的服务器通过AF发布到公网的时候，都习惯将外网出接口进行端口映射或者使用和外网端口同网段的IP进行映射，前者在某公司设备上没有问题，但是后者，你可能就不是那么顺利了。

当我们使用外网同网段的IP进行映射的时候，需要注意的一点就是：

      一定要把对应的外网口IP加到对应WAN口下，整个映射才可能成功，否则一定不成功。

      根因也很简单，就是学通过路由和交换的同学，形成了一个惯性思维，认为配置没有错，策略也放行了，内网端口也是开放的，但是从外网访问就是不通，想来想去就是不明白。

      使用非WAN接口IP进行服务器发布时，如果使用的是同网段的IP地址，一定要在WAN把这个地址加上，这是某公司设备的一个Feature，包括AC也是一样的。