Chuyển tiếp cổng trên tường lửa FortiGate nằm phía sau bộ định tuyến ISP

Tôi có tường lửa FortiGate (30E) nằm sau bộ định tuyến (do ISP cung cấp). Bộ định tuyến đã phân bổ IP cục bộ cho tường lửa và từ mạng con tường lửa này được tạo trên đó máy chủ đang chạy.

Bộ định tuyến -> IP toàn cầu
Tường lửa -> 172.135.0.2 (Địa chỉ cổng)
Máy chủ -> 10.0.0.3

Ghi bàn: Tôi muốn hiển thị một ứng dụng (được lưu trữ trên localhost của máy chủ) ra internet bên ngoài.

Để đạt được điều này, tôi đã thử tạo IP ảo và Chính sách IPv4 để chuyển tiếp cổng cục bộ.

Ví dụ:

ứng dụng đang chạy trên `10.0.0.3:8080/app`
cổng forwd (ip virus): `172.135.0.2 -> 10.0.0.3 (8080 -> 8080)`

Sau đó, tôi tiếp xúc với cổng 8080 trên bộ định tuyến:

cổng chuyển tiếp (bộ định tuyến): 172.135.0.2:8080

Vì vậy, tôi đã sử dụng địa chỉ cổng của tường lửa làm địa chỉ IP của ứng dụng và mở nó dưới dạng dịch vụ HTTP trên bộ định tuyến của mình. Tuy nhiên, tôi vẫn không thể truy cập ứng dụng từ bên ngoài.

Tôi có thể hỏi, làm thế nào để hiển thị ứng dụng này. Vui lòng đề xuất lời khuyên hoặc ý tưởng để thực hiện công việc này. Cảm ơn mong được tất cả các câu trả lời. Tôi có Vì vậy, bộ định tuyến của tôi đang phân bổ địa chỉ IP cục bộ cho tường lửa.