私网用户使用公网地址进入内网资源

配置私网用户使用公网地址访问内部服务器
    
    
      
    

安全策略不配也可以
    
    
      
    

    sysname FW1
    #
    interface GigabitEthernet1/0/1
     ip address 1.1.1.1 255.255.255.0
    #
    interface GigabitEthernet1/0/2
     ip address 10.2.0.1 255.255.255.0
    #
    firewall zone local
     set priority 100
    #
    firewall zone trust
     set priority 85
     add interface GigabitEthernet0/0/0
    #
    firewall zone untrust
     set priority 5
     add interface GigabitEthernet1/0/1
     detect ftp
    #
    firewall zon