华为路由器配置允许公网和私网用户通过公网地址访问内部服务器。主要通过 NAT 功能实现，包括配置接口 IP、缺省路由、NAT Outbound 和静态映射。内网接口配置 ACL 3333 以匹配流量，并设置 nat outbound。外网接口映射 FTP 和 Web 服务器，分别使用公网 21 和 9080 端口。可选开启 FTP 的 NAT ALG 功能。部分设备和版本需启用集中式转发或调整 ACL 目的地址以保证配置生效。