一、什么是 DNAT什么时候用DNAT 目的地址转换大白话讲就是把外网进来的请求转发到你内网里的具体设备上。典型场景外网 SCADA 服务器要访问你内网里的 PLC/RTU 设备外网需要访问内网的服务器、摄像头公网端口映射到内网设备比如外网访问网关蜂窝口的 2404 端口自动转发到内网 192.168.1.100 设备的 2404 端口。二、Web 界面配置步骤进入网关 Web 管理页 → 「Firewall」→「NAT」点击添加新规则按下面填配置项填写内容说明ActionDNAT做目的地址转换Source NetworkOutside只对外网进来的流量生效Match ConditionsCellular 1: TCP 2404匹配蜂窝口进来的 TCP 2404 端口请求Translated Address192.168.1.100:2404转发到内网这个 IP 的 2404 端口点击 Submit 提交规则生效。配置完成后外网访问网关蜂窝IP:2404就会自动转到内网设备了。