关于内网服务器映射到外网的问题。请高手解答！

[ycb_cn]

公司的网络结构是这样的：



服务器操作系统为Windows Server 2003。

问题：我已经把IIS设置好了，在公司内网的其他机器上输入192.168.1.2能访问公司网站，而我在IE地址栏里面输入202.192.2.85出现的却是USG3030防火墙的登录界面，并且在地址栏里输入202.192.2.85：80同样出现的防火墙的登录界面。网上查了很多资料，都说要进行端口映射和地址映射。USG3030从来没用过，有没有哪位前辈用过这个防火墙的教教小弟呢。感激不尽！

[风神狄洛]

没用过这个防火墙，但是道理都是一样的，在防火墙上设置80端口的包放行。然后把80端口的包都丢给服务器不就好了。

[ycb_cn]

80端口，防火墙的默认配置是映射出去了的。所以才会出现在地址栏里输入公网IP202.192.2.85，出现的是防火墙的WEB配置界面（我是这么理解的），所以，考虑80端口被防火墙占用了。好吧，我就把8080端口映射出去，然后将服务器内网IP与公网IP进行地址映射。
可是还是不行。不知道服务器需不需要进行设置。唉，这个问题困扰我一个礼拜了。

[zimuwei0]

你那个公网IP地址是设在防火墙外网口上的吧？所以你输入IP地址应该是进入防火墙的界面的，你要在防火墙上面做策略，把192.168.1.2这个服务器映射出去80端口，同时在防火墙上面放行，然后再做策略对入方向80端口放行，并指向192.168.1.2。

[ycb_cn]

[Quote=引用 2 楼 的回复:]
80端口，防火墙的默认配置是映射出去了的。所以才会出现在地址栏里输入公网IP202.192.2.85，出现的是防火墙的WEB配置界面（我是这么理解的），所以，考虑80端口被防火墙占用了。好吧，我就把8080端口映射出去，然后将服务器内网IP与公网IP进行地址映射。
可是还是不行。不知道服务器需不需要进行设置。唉，这个问题困扰我一个礼拜了。
[/Quote]
这个要怎么操作呢，可不可以详细点呢，小弟对这个不是很懂，多谢了。

[ycb_cn]

[Quote=引用 3 楼 的回复:]
你那个公网IP地址是设在防火墙外网口上的吧？所以你输入IP地址应该是进入防火墙的界面的，你要在防火墙上面做策略，把192.168.1.2这个服务器映射出去80端口，同时在防火墙上面放行，然后再做策略对入方向80端口放行，并指向192.168.1.2。
[/Quote]

这个要怎么操作呢，可不可以详细点呢，小弟对这个不是很懂，多谢了。

[kuaire]

防火墙上做策略，http,tcp80端口指向192.168.1.2，如果内网也要通过外网地址访问，请做双向策略。
各类防火墙的策略做法各不相同，但是总体还是差不多的。