需要把内网192.168.1.100的80端口映射到外面，外网卡地址为192.168.1.200
firewall，virtual ip,建立一个proxy arp的虚拟ip，例为192.168.1.123 firewall，nat，选择port forward标签，添加一个 在destination port range，都填写80 在redirect target ip填写需要nat出去的地址，192.168.1.100 redirect target port填写80 firewall，nat，选择1：1标签，添加一个 在external subnet ip填写最开始建立的虚拟arp的地址，192.168.1.123 在internal ip填写需要nat的地址，192.168.1.100 最后看下firewall，rules，里面应该自动添加了一个nat的规则，如果没有，手工添加 在destination的address里面的是被nat出去的地址，192.168.1.100