我想我对 NAT 和防火墙规则有基本的了解，但如果我有任何错误，请纠正我。我已经看到许多产品列出了他们的防火墙要求，因为需要“双向”允许的端口。

特别是我在谈论这里列出的要求； http://mysignageportal.com/cdms/support/faq/what-information-do-i-need-if-there-are-restrictions-in-place-on-my-network.html

它指出：

需要双向打开以下端口才能与 CMS 服务器完全通信

我了解允许端口从我们的 LAN 出站到防火墙上的 WAN。但是，当它同时说明两种方式时 - 是否需要我们的 WAN IP 上的 NAT 指向所列端口上的 LAN IP？这个想法是在我们的 LAN 中有许多这样的设备，所以不确定 1:1 NAT 规则如何在那里工作。我不认为他们指的是 NAT，但需要确保我没有在这里遗漏任何东西。

你会说这只是他们缺乏的文件吗？
这是否只是意味着在 LAN 设备向外发送流量时允许它在已建立的连接上？如果是这样，我从未见过防火墙规则禁止对已建立连接的入站响应。