不容忽视，构建网络信息安全，相关龙头概念股永信至诚国家级专精特新小巨人企业启明星辰综合提供商左江科技信息安全行业领先企业安恒信息云安全龙头企业之一安博通网络安全核心软件产品的研究、开发、销售以及相关技术服务奇安信行业领先的企业级网络安全产品及服条提供商三六零国内PC端网络安全龙头，市占率第一深信服公司产品覆盖全面天融信UM防火墙领域的市场份额位列第一防火墙类产品整体市场第一三末信安密码硬件安全市场国内排名居前其他飞天诚信、绿盟科技、吉大正元、迪普科技、深桑达A、电科网安、任子。

所选的服务必须是tcp或者udp端口。天融信防火墙开放端口是在服务中的协议相对应的。这个防火墙的特定是面向对象。先定义对象再调用对象进行实施比如ETH1是WAN口，ETH2是LAN口你要通过ETH1网卡中的8888端口进行telnet访问，先定义服务属性：“资源管理”“服务”“自定义服务”，点击“添加”可以添加单个端口或范围注意单个端口只填起始端口类型（telnet）,

貌似是要做双向Nat，这样外网才可以访问到你的服务器啊，具体做饭是给你的服务器分个外网ip然后和其内网ip映射，服务端口的话就看你的应用了。你的问题很混乱!从外到内访问,是需要设置MAP.你要影射什么端口?远程登陆可不是80!路由设置只是从外到里的路由的指向,因为还有通信策略,你不能把它当简单的路由器!掩码不正确是因为你填掩码时单台服务器要4个255!分两种情况：1、如果你的服务器用的是内网的私有地址，这时候在原来配置规则下，需要再加一条目的地址转换，让外网的用户访问你们单位的服务器的时候，首先是访问防火墙的外网口的IP地址及服务的端口，然后把外网口目的地址和端口号映射到你服务器的IP地址和端口号，这个在目的地址里可以设置。

很简单啊，按照规则的执行顺序啊，比如第一条策略192.168.1.1这个IP全端口开放，第二条策略就是192.168.1.0192.168.1.255这个网段都限制端口。这样的话，除了192.168.1.1这个IP，其他这个网段内的IP地址都限制了端口，它会按照执行的顺序先把你这个IP放出去，然后执行第二条，所有的IP都按照你限制的规则做。