juniper防火墙做端口映射，实现一个公网地址的不同端口映射成不同私网地址的相同端口。

防火墙的untrust口IP地址为：10.49.10.1，trust口IP地址为：172.24.6.1.现在在私网下有2台机器IP地址分别是：172.24.6.2和172.24.6.3，我现在想通过端口映射的方式将10.49.10.1的3400和3401端口分别映射到172.24.6.2和3这两台机器的3389端口上，实现私网与公网之间的通信，公安网能通过IP+端口的方式远程访问私网机器。防火墙型号是：juniper SSG 520M。
网上复制的就免了吧，我试过了不行。会的前辈麻烦说的明白一点，最好有图。谢谢啦！！

你的外网口IP跟10.49.10.1是在同一个段吗？如果是的可以直接做VIP。VIP里可以设置对应地址和端口。

图里的意思是访问172.30.28.120这个地址的1010端口会被映射到内网192.168.1.1的80端口去。