本页说明“NAT 后的端口映射”的处理顺序。先定位当前环境，再按步骤实施，最后以业务结果确认是否完成。
开始前
确认公网入口、内网目标及转发权限，记录已有映射，避免与管理端口冲突。
按这个顺序处理
在内网验证应用，再配置单一外部端口映射；按需同步安全组和主机防火墙。
验证与恢复
从真正外网访问映射端口并检查服务日志；内网访问公网地址失败可能是缺少回环 NAT。 撤回新增映射及相应放行规则，保留原有服务端口和管理通道。
环境与操作范围
网络测试应使用自己的服务或已获授权的目标。记录测试来源、目标、协议和时间，才能比较不同结果；涉及路由和过滤的调整应保留备用管理通道。
