如果你有多个外网IP地址，你可以选择填入你的Virtual IP Address
如果ISP只给你一个或者你通过PPPOE方式你可以选择Same as the untrusted interface IP address（与外网口相同的IP地址）
点击ADD按钮
然后你找到
点击
会出来设置菜单
你可以根据你的需要填入你虚拟的IP端口，需要的服务，内网的IP地址
点击OK
然后就是要增加一条策略了。
在Policies中
增加一条Untrust到Global的策略
按照图示修改
源地址是ANY，目标地址为前面设置的VIP
其他根据自己的需要修改，可以选择为Permit 其他为None。
至此端口映射(VIP)就做好了。
