请问所谓的无效是什么意思? 是加上去了没有效果?还是配置不上去?如果没有效果可能是你的规则问题,看看acl中有没有只允许10.10.10.20或者192.168.20网段的配置?是不是deny了什么。。什么型号的防火墙,资料我有写 不过比较老 e300 e500 e1000的。。
你将端口映射做到接口上试试。nat server zone outside(outdise是你10.10.10.21地址所在的接口域) protocal 。。。。。