1、登录飞塔防火墙的Web页面、依次展开虚拟域→root→防火墙对象→虚拟IP→新建
2、名称随意
2、外部接口选择飞塔的WAN口，本例为port1
3、外部IP为WAN口IP（也就是公网固定IP），本例为202.100.200.150
4、映射IP为内部发布对外服务的地址，本例为192.168.100.99
5、勾选端口转发
6、选定相应协议
7、外部端口随意，但是不能和其他服务冲突
8、映射端口为内部深信服上网行为管理web界面发布服务的端口
3、依次展开虚拟域→root→策略→策略→策略→新建
4、流入接口选择WAN口，也就是对应的port1
流出接口选择内部的LAN口，也就是对应的port2
目的地址选择我们刚刚创建好的深信服映射虚拟IP
注：如果需要同时对外发布多个服务，在目的地址后方选择多个添加相应虚拟IP
