如下图所示，进入设置界面后，选择IP ——firewall

之后选择到NAT，之后点添加，在CHAIN里面选择DSTNAT,DSTADDRESS里面就输入你的外网IP，PROTOCOL选择到6TCP协议DST PORT就是映射到外网的端口

之后选择到ACTION，里面ACTION选择到DST-NAT，TO ADDRESSES就是输入内网要映射的机器IP,TO PORTS就是内网机器上对应的端口，完了后确定添加就可以了。