• d)  一定要同时进行，会话最长只有20秒

3. 如果没有产生会话，而操作是正确的，公网没有转发过来。

<--  packets的值为0

• a)尤其是80等常用端口会被运营商封闭

• b)尝试把映射的外部端口改成大端口，如12000，转发策略同步修改。如能测试通，表明端口被封，联系运营商申请，或改用其他外部端口

• c)可联系运营商帮忙排查

4. 如果有会话产生，但没有回包

-->  packets的值为0

• a) 在防火墙上ping –a 外网口ip  服务器内部ip，看是否能ping通，如ping -a 100.1.1.1 192.168.1.20

也可在系统->维护->诊断中心-->ping中操作

如果ping不通，那不填“报文源地址”，再测试能否ping通。

• b) 在内网测试业务端口是否正常，最好能跨网段测试。可能性：服务器双网卡或误配/少配默认路由

• c) 检查服务器对访问者ip是否有安全策略，请联系服务器管理员确认

• d) 如果内网中有三层设备，检查路由

• e) 如果内网中有上网行为管理，尝试去掉测试或修改策略