防火墙做映射的时候，一般不做端口的双向映射，而是限制进来的，出去的不受限制，除非有其他特殊安全需求。

10年积累的成都网站建设、成都网站设计经验，可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你，你也不认识我。但先网站制作后付款的网站建设流程，更有田东免费网站建设让你可以放心的选择与我们合作。

另外：

一个公网IP可以映射给多个内网IP，只是用端口区分就可以了。例如通过一个公网IP去发布exchange的所有服务。

在cisco某型号防火墙上，一个内网IP的多个端口，不能对应多个公网IP，这种映射方式是不受支持的，例如1.121的25和443分别对应两个公网IP，这是不行的。看了官方的发布文档，的确不支持这种模式。

分享文章：ExchangeServer外网映射规则注意事项
网页链接：http://myzitong.com/article/psddhs.html