方法（一）
1、H3C路由器以及防火墙
实现方法：写
一条ACL，
源IP地址可以是一个主机地址或一个IP地址段，但是源IP地址
不可以直接写成any。然后在路由器或者防火墙的
内网接口上使用nat outbound acl-number 这个时候你就可以在内网直接进行测试了。如果ACL没有写错的话，那你在内网就可以直接访问到服务器了。
方法（二）复杂，上面简单，一个基本ACL而已
在内网接口配置一个NAT OUTBOUND 3000 就可以了。
具体配置如下:
acl number 2000//定义要上网的流量
rule permit source 192.168.1.0 0.0.0.255
rule deny
quit
acl number 3000 //定义您内网访问服务器的流量
rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.1.2 0
rule deny ip
quit
interface Ethernet1/0 //您的内网接口，按照实际情况配置接口号
ip address 192.168.1.1 255.255.255.0
nat outbound 3000
nat server protocol tcp global 200.0.0.2 ftp inside 192.168.1.2 ftp
quit
interface Ethernet2/0 //您的公网接口
ip address 200.0.0.2 255.255.255.0
nat outbound 2000 nat server protocol tcp global 200.0.0.2 ftp inside 192.168.1.2 ftp
quit
ip route-static 0.0.0.0 0.0.0.0 200.0.0.1 preference 60