第一步，实现任意公网用户访问内网server。按教育网规矩，公网过来的流量要访问校内网的server必须从教育专线（路由器接口G0/0/1)进入。

第二步，实现内网主机通过公网地址210.43.2.3能够访问内网server192.168.1.2，图中①和②必做。

如果只做①nat static，不做②nat outbound(easy ip)。

抓包：nat接口GE0/0/2

抓包：SW1接口Ethernet 0/0/3

如果全做：①nat static+②nat outbound(easy ip)。