端口映射不生效？同行来求助，5分钟后解决问题，嘿嘿。

同行的客户，用的华为防火墙，说是端口映射不生效，NAT做了，安全策略也做了，而且有命中计数，但是实际上就是无法通信。 远程登录防火墙分析问题，查看“服务器映射”，配置正确；查看安全策略，配置正确，且测试时，有命中计数，进一步确认配置正确，按理说应该没问题才对。 在外网用telnet命令测试端口，无响应，说明端口映射失败。 由于多条运营商链路接入防火墙，此时怀疑进出路径不一致导致该问题，查看NAT策略时显示，VLAN15确实是从对就的链路出去的，与端口映射中的外网IP一致，奇怪。。。 临时找台笔记本，接入VLAN15，tracert -d 外网任意网址，结果显示，并未从NAT策略中指定的链路出去，这就是问题所在了。 打开“策略路由icon”，问题果然在这里，有条策略路由指明VLAN15的出口为另外一条拨号的宽带，删除其中的VLAN15后，问题解决，一共5分钟[呲牙]