请教一下关于硬件防火墙的问题

[PLA-catking]

我们单位有台FortiGate-200的防火墙(ip192.168.0.253)(公网IP202.95.19.XX)，我想用内网里的192.168.0.247这台电脑做个BF2的服务器，在FortiGate的web管理页里已经把虚拟IP端口映射加上了(把192.168.0.247:16567映射到202.95.19.xx:16567上)，但从外部依然连接不上，而且我也试过影射电驴和BT的端口，都没成功过，但和总公司做VPN没问题，想请教一下除了要做端口映射外还需要添加什么路由策略吗？

先谢谢了

[Su-33]

防火墙上那个端口打开了么？

[Salivaxiu]

开放端口16567 29900 1024-5000 都是UDP的，然后把这些端口都影射了吧，反正我必须开1024-5000，要不然启动就出错。

然后BF2里面最好把NAT地址转换打开

[Su-33]

反正开FTP也要1024-5000的，顺带设置一下也好

哦，原来UDP

[Su-33]

看看咯

[Salivaxiu]

呵呵FTP需要1024-5000？不用吧？又不需要Psav

[Su-33]

Pasv要啊，我就用Pasv

[Salivaxiu]

Pasv 10个端口足以

[Su-33]

开多一点无妨