还是有区别的，举例就明白了。
1、路由器的映射端口
局域网web服务器192.168.1.100，端口号默认80，网关路由器公网地址221.23.45.67，为考虑安全从互联网访问变更了tcp端口号8080，访问http://221.23.45.67:8080就是192.168.1.100:80，就是就是端口映射，可以变更端口号，也可以不变更。
2、防火墙开端口
防火墙端口控制，这个一般是指对目标机器的TCP端口访问（基本上不会对源端口号进行控制），当然存在内网访问外网和外网访问内网的2种情况，设置规则也可以是允许和禁止2种情况。
可以。
二级穿透是指NAT两次映射。
很多设备都是可以。生产环境遇到过不少例子都是这样的。
但是你的情况是在思科路由器上，如果将内部的系统映射出去，找相关的产品型号的设置。
防火墙的NAT映射是容易的。只要接在防火墙外网出来的网络就可以测试结果。
端口映射好比你打开插排的开关一样。
防火墙开端口好比电源总闸。
合议庭
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024