拓扑：Internet------USG2000------WEB服务器

要求：服务器及其内网通过NAT能访问Internet,服务器80端口对外发布网页

配置：

１.NAT

　acl number 2000
 　　rule 10 permit source 192.168.0.0 0.0.0.255

　nat address-group 1 218.1.1.1 218.1.1.1

　firewall interzone trust untrust
　　 packet-filter 2000 outbound
 　　nat outbound 2000 address-group 1

2.外网访问服务器

　acl number 3000
　　 rule 10 permit tcp destination 192.168.0.2 0 destination-port eq www

　nat server protocol tcp global 218.1.1.1 www inside 192.168.0.2 www

　firewall interzone trust untrust
　　packet-filter 3000 inbound

3.配置telnet

acl number 3002
 rule 10 permit ip destination 218.1.1.1 0

user-interface vty 0 4
 acl 3002 inbound