在路由器上针对某个IP 打开TCP。UDP协议，开放5002端口 路由器型号是 华为AR28-31 下联的交换机是H3C 这个

在路由器上针对某个IP 打开TCP。UDP协议，开放5002端口 路由器型号是 华为AR28-31 下联的交换机是H3C 这个

华为路由器默认所有ip的所有端口都是开放的，如果你要控制的话可以使用acl包过滤拒绝某些端口；
你也可以通过acl包过滤把默认设置成拒绝，然后通过acl包过滤来开放某些端口

acl包过滤有基本acl和高级acl
基本acl 编号一般在2000-2999 只能针对ip地址做一些限制
高级acl 编号一般在3000-3999 可以针对ip 、端口、协议进行限制追问我要具体的配置 路由器型号是AR28-31

路由器上配nat，跟下联没啥关系。
具体查下说明吧，华为的不是很熟。

具体配置要看说明书，每个路由器的配置方法都不一样的，但是大概位置都是在类似虚拟服务器的功能里面的，添加一条IP地址+端口号+协议类型的数值就OK了。