个人理解就是: 目的地址nat:相当于DMZ的一部分,只开放指定的端口到本地的外网 即外部用户可以通过此项设置访问公司内部的指定电脑的指定端口 转载于:https://blog.51cto.com/211399/1919127