按照华为命令配置好就OK 接口配置好后，确认能PING通联通对端接口，做好默认路由，分好内网地址即可。
这款路由器有P2P限流及QOS功能，但是无上网行为管理功能。中小企业如果要做上网行为管理建议用飞鱼星或者深信服的上网行为管理路由器 设置非常简单，建议买深信服的，因为我买的飞鱼星的上网行为管理是实现了，但是感觉网速明显慢了很多在公司内。价格一般800-6000不等，1000多的就够用了。
添加端口映射就可以了，如果是windows的是3389如果是linux的是22端口，如果远程端口不是默认的添加对应的端口就行了。
端口映射是NAT的一种，功能是把在公网的地址转翻译成私有地址。也是将外网主机的IP地址的一个端口映射到内网中一台机器，提供相应的服务。当用户访问该IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。端口映射有动态和静态之分。
第你先确认一下VPN转换之后你WEB主机的IP地址，以及WEB服务所在的端口号（最好别用80，有可能会出问题的）第一步完成后访问VPN转换过的IP+多端口可以访问就算是成功了。第二部，防火墙，这个好处理，先做一下响应端口号的ACL控制，然后做PAT映射就行。
做dns重定向 指向内网这个电脑 。方法二：换设置，你的那个华为不支持地址回访，意思就是内网电脑访问这个内网的公网可以返回。 这样是特别的设备支持的 。巡路安全网关支持。 这个是欣向免疫墙的高端设备 带硬防的。同时这个网关也支持 dns重定向， 看你喜好用什么方法了。 最好的就是这个了。
启用设备，重新设置。启动设备后，打开浏览器，在地址栏中输入19161进入无线路由器设置界面。设置界面出现一个登录路由器的帐号及密码，输入默认帐号和密码admin。端口映射是华为防火墙中的一个常用功能，举个例子就是你内网有一台服务器，想让外网的访问者能够直接访问到这台服务器。
1、本机防火墙：因本地网络为信任区域，防火墙并不会阻止本地网络的访问，若访问源地址为外网地址（非信任区域地址），则可能会被防火墙拦截而无法访问。
2、检查路由器里ACL是否正确。检查服务器防火墙是否打开对应端口，telnet默认是23，服务器上应该修改一下的。
3、不经过路由器，将服务器直接连接外 网线 路上网，测试外网是否可以访问。如果无法访问，可能网络运营商封锁了需要映射的端口，外网无法访问映射的端口，请向运营商咨询了解。确认网吧路由器设置是否正常 首先，请检查端口映射的配置是否正确。端口映射具体配置请参看《网吧路由映射的具体操作步骤》。
4、确定一下宽带有独享的公网IP。方法：在ip13com查询外网IP，对比路由器的wan ip，如果不同，说明宽带网络与其他用户共用外网IP，这种情况无法使用端口映射。
5、在网络中常常需要把内网的某些服务器开放到外网，路由器提供的端口映射功能可以实现这一目的。
本机防火墙：因本地网络为信任区域，防火墙并不会阻止本地网络的访问，若访问源地址为外网地址（非信任区域地址），则可能会被防火墙拦截而无法访问。
检查路由器里ACL是否正确。检查服务器防火墙是否打开对应端口，telnet默认是23，服务器上应该修改一下的。
确定一下宽带有独享的公网IP。方法：在ip13com查询外网IP，对比路由器的wan ip，如果不同，说明宽带网络与其他用户共用外网IP，这种情况无法使用端口映射。
在网络中常常需要把内网的某些服务器开放到外网，路由器提供的端口映射功能可以实现这一目的。
路由器端口映射不生效怎么办？首先检查内网服务是否正常 在内网通过服务器的内网IP地址，测试是否可以访问对应的服务。若是内网都无法正常访问，建议排查内网原因，如：该主机配置是否正确，内网客户机是否可以正常Ping通该主机，务必确保提供服务主机可以正常连接互联网。
路由器要设置端口映射要申请花生壳之类的动态域名要把你原来路由器的web访问端口改一下，比如你原来是用80端口访问路由器，现在80端口要让给你路由器下的一台电脑，所以路由器就要设置成另一个端口来访问。很多人没有做第三点，导致访问失败。
1、设置端口触发功能后，内网客户端会先向外网服务器发起连接，从而触发路由器打开相应的端口，以保证外网服务器正常连接内网客户端。准备工作手机/平板/电脑连接路由器的 Wi-Fi，或者用网线连接电脑的网口和路由器的 LAN 口。在浏览器地址栏中输入 19161 登录路由器 Web 管理界面。
2、宽带网关一般集成了防火墙，通常情况下广域网中的计算机想要通过网关访问局域网中的某些服务器就无法实现。网关提供了端口映射功能，给端口映射定义一个服务端口，所有来自广域网对此端口的服务请求将被网关重新定位给局域网中的相应服务器。这样，广域网中的计算机就能访问您局域网的服务器了。
3、采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。在局域网内部的任一PC或服务器上运行到花生壳内网穿透客户端，此时域名解析到的IP地址是局域网网关出口处的公网IP地址，再在网关处做端口映射指向监控设备即可。
4、楼上正解，得先把主机的ip定下来才能映射，你把电脑的ip都设置成静态的，这样每次电脑开关机、路由器重启都能保证每台电脑的ip不变，否则每次都自动获取的话，那电脑重启之后ip可能就变了，那这里配置的映射岂不是百搭，都找不到原来那台电脑了，还弹什么映射，对吧。
5、端口映射是华为防火墙中的一个常用功能，举个例子就是你内网有一台服务器，想让外网的访问者能够直接访问到这台服务器。但你的内网服务器配置的是内网地址在公网是找不到的，怎么办？这时既可以把一个公网IP地址映射到这个内网地址上，可以单独映射一个端口，也可以做全映射。