juniper 端口映射

以192.168.10.221:3389映射 222.173.69.150:221为例 第一步，在    Policy > Policy Elements > Services > Custom 下建立内网的端口 点击右上角的New按钮，输入： 第二步，在    Network > Interfaces 中，点击222.173.69.150后面的Edit，然后点击上方的VIP 点击右上角 New VIP service 其中第一行是外网IP，第二行是外网端口，第三行是第一步中建立的内网端口，第四行是内网IP 点击OK完成 （如果内网端口已经建立过，或者系统自带一些常用端口，可省略第一步） 第三步，的端口映射还需要建立策略，    在Policy > Policies中，选择From Untrust TO Trust  点击GO按钮 点击New建立一条允许策略，如下 因为这条策略是针对所有端口映射的，我已经在防火墙上建立过了，所以这步你这个防火墙不需要再做了。 一般来说，你可以先执行第二步， 在Map to Service 中先看看有没有你需要的内网端口，如果没有再执行第一步即可。如果有的话填上外网端口，选择内网端口，填上内网IP，去掉Enable的勾，点OK就完成了。