如何将服务器通过hillstone防火墙映射到外网
（1）使用NAT转换技术 （2）有能够进行NAT转换的设备，如防火墙、路由器 举例：在操作时，需要将内网IP映射到外网的地址，使用NAT技术，并且开放对应的端口。
Hillstone路由器自带了邮件相关的端口协议服务组，可以登录路由器找到，对象-- 服务里面 点击自定义，添加设置。如下图。
这个功能需要你的出口网关设备上面支持。通俗点说就是要你的路由器支持。这个功能叫NAT映射。另一个功能叫做“端口映射”，也可以实现你那个要求。下面我这个截图是端口映射。
不同路由器的端口映射设置有一些小差异，需要注意以下是4个关键。外部端口，使用公网IP访问，使用的端口号。内部IP地址，FTP服务器的局域网IP地址。内部端口，FTP服务器的端口号。部分路由器需要指定要映射的公网IP。
根据自己的路由器在浏览器中输入1916x.x，不同的路由器管理地址不同，这里以腾达路由器为例。输入189160.1，进入路由管理界面。
在作为网关的电脑上装一个端口映射软件（可直接在网上免费下载，比如端口映射器（tcp mapping) v02）。给用来做web服务器的那台电脑设置一个内网固定IP ，比如19160.188。
关于路由器端口映射问题,到底该怎么设置既有效又安全?
1、第一步：设置虚拟服务器（路由器端口映射）建议在设置路由器端口映射之前，确认以下几点：服务器：服务器设置为固定IP地址，默认网关为路由器的管理地址。
2、首先确认在电脑上通过 ISP 给设置的光网拨号连接可正常连接互联网。接下来将光纤网的水晶头从电脑的网卡上拔出来，插入路由器的 WAN 端口，再用另一根网线连接电脑网卡和路由器的 LAN 端口，其他电脑类似。接通电源。
3、路由器端口映射如何设置：首先你必须开启电脑浏览器，输入网址19160.1，之后点选回车键进行页面登录，之后在开启的相连到路由器的登录界面，输入路由器登录用户名和密码确认之后才可登录。
4、路由器设置端口映射的步骤如下（以tplink路由器为例）：路由器和电脑连接，打开浏览器，在地址栏输入19161(一般路由器地址是这个或者查看路由器背面的登录信息)进路由-输入用户名，密码 ，（默认一般是admin）。
如何映射服务器到外网
（1）使用NAT转换技术 （2）有能够进行NAT转换的设备，如防火墙、路由器 举例：在操作时，需要将内网IP映射到外网的地址，使用NAT技术，并且开放对应的端口。
开始设置 登录路由器管理界面，进入 转发规则 虚拟服务器，并点击 添加新条目。添加邮件服务器规则 填写邮件服务器的服务端口号(对外开放端口)、内部端口号(服务器实际端口)、服务器IP地址，然后点击 保存。
登录路由器管理界面，点击 应用管理，进入应用中心，如下图：找到虚拟服务器，点击 进入，如下：点击添加。输入需要映射的服务器的参数，如下：外部端口：外部端口为对外开放端口，即Internet访问服务器使用的端口。
首先两个路由器都需要有端口映射、虚拟服务器等等这些功能，一级路由需要有公网IP 在二级路由器里设置好要映射的局域网IP和端口以及外网端口，并记下外网端口号，等下要用。在一级路由器设置端口映射到二级路由。
根据自己的路由器在浏览器中输入1916x.x，不同的路由器管理地址不同，这里以腾达路由器为例。输入189160.1，进入路由管理界面。
通俗点说就是要你的路由器支持。这个功能叫NAT映射。另一个功能叫做“端口映射”，也可以实现你那个要求。下面我这个截图是端口映射。
