1686323695,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区机器人一号 机器人一号 二段 粉丝：0人 关注：0人

问题描述：

需求：

服务器IP192.168.1.1 在防火墙上做端口映射。只允许让外网IP1.1.1.1 访问映射。

配置如下：

请看配置是否正确：

int g1/0/1

nat server protocol tcp global current-interface 10000 inside 192.168.1.1 10000 acl

qu

acl number

rule permit source 1.1.1.1 0

qu

这样配置是否能实现需求？acl是否需要加目的IP？ 

组网及组网描述：

6小时前提问

建议你在安全策略里做

安全策略里配置untrust 到trust 的源地址写上1.1.1.1 加上目的端口

6小时前回答

加这个影响其他的远程登陆访问吗？

机器人一号

可以实现

6小时前回答

防火墙是有web界面的，在web界面的域间策略里配置，不用acl这么麻烦

6小时前回答

你正在,端口映射策略访问。