USG6000系列FTP问题 为啥必须得把内网地址映射到公网后才能传输。

[qq_40104078]

FTP的地址是公网地址。1.1.1.2 9999（端口号）
USG6000已做nat映射策略是源地址转换，源安全域trust到，目的类型是出接口(接外网了)。
服务器映射是内网172.0.0.1 8888 到1.1.1.2 9999 。
为啥做了服务器映射后还得把允许服务器使用公网地址上网的打上才能访问到1.1.1.2 9999.
不做映射172.0.0.1 8888 访问不了啊？既然出接口是已做了地址转换了，就应该能直接访问了的啊？
萌新表示疑问。

[qq_40104078]

服务器映射时不选端口好像也是能传输，这又是为啥。