有哪个大哥能帮下小弟的忙啊,我防火墙为SSG5,我在设置VIP时,选的是1433端口,Service为IMAP,映射到内网172.*.*.1的1433端口,为什么我通过外网IP无法访问到172.*.*.1上的sqlserver啊?
策略也做了只开了ms_sql服务..在线等!!!

策略引用了VIP没？

那你是如何验证的阿？

把外网的映射到内网就行 什么是端口映射 服务器可以向外提供多种服务，各种服务采用不同的端口分别提供不同的服务，TCP/IP协议中的端口，是逻辑意义上的端口。
端口映射:内网的一台电脑要上因特网，就需要端口映射。端口映射分为动态和静态.动态端口映射:内网中的一台电脑要访问新浪网，会向NAT网关发送数据包，包头中包括对方(就是新浪网)IP、端口和本机IP、端口，NAT网关会把本机IP、端口替换成自己的公网IP、一个未使用的端口，并且会记下这个映射关系，为以后转发数据包使用。然后再把数据发给新浪网，新浪网收到数据后做出反应，发送数据到NAT网关的那个未使用的端口，然后NAT网关将数据转发给内网中的那台电脑，实现内网和公网的通讯.当连接关闭时，NAT网关会释放分配给这条连接的端口，以便以后的连接可以继续使用。动态端口映射其实也就是NAT网关的工作方式。静态端口映射: 就是在NAT网关上开放一个固定的端口，然后设定此端口收到的数据要转发给内网哪个I和端口，不管有没有连接，这个映射关系都会一直存在。就可以让公网主动访问内网的一个电脑。

3。一句话说明白什么是端口映射
端口映射就是将主机的IP地址的一个端口映射到局域网中一台机器，当用户访问这个IP的这个端口时，服务器自动将请求映射到对应局域网分机 （就这么简单）


首先
从服务器 管理工具中进 --路由和远程访问---IP路由选择---常规（按右建）---新路由选择协议
在新路由选择协议中选择网络地址转换（NAT）并且确定
回去看 IP路由选择 的下面 就多了 一个 网络地址转换（NAT）
右建 添加新接口--选择上网网卡所制定的连接
再去看 网络地址转换的Internet连接属性 共有三项
常规中---选中公用接口连接到Internet 选中TCP/UDP
地址池---不要设定
特殊端口---使用UDP协议 在添加中 对应好 固定IP和局域IP 以及端口 非常简单

这个网站太好了。支持

只需改MAC地址就行了...不用特地改自己的IP

把你的IP还原，再把你的MAC改为你要用帐号的MAC，就行了，我就是这样走过来的

当然在你用他的MAC上网时，他肯定不能上

反正我当年就是这样用别人的帐号的，也是DR.COM校内网的，猜想它只是限制了某个帐号只能用在某个网卡上，而非IP段，要不你把你的IP和MAC都改为你同学的再试

公网访问公网是不用设置的。只要两端都有一个公网IP就可以了。但是你的公网IP其实是路由器所拥有。
要让公网访问你的内网电脑，则需要在路由器里设置端口转发。把PORT指向内网电脑。

很好的资料，学习ing.