华为 USG2250HSR 防火墙要实现公网映射，需要在配置文件中添加公网 IP 和端口映射规则。具体步骤如下：
1. 在华为 USG2250HSR 防火墙的配置文件中，找到 IP 地址段，例如 192.168.1.0/24，表示内部网络的 IP 地址范围为 192.168.1.0 到 192.168.1.255。
2. 在同一目录下，找到需要映射到公网的端口，例如 80 端口，表示内部网络的 80 端口需要映射到公网上。
3. 在配置文件中添加一条规则，将内部网络的 IP 地址段和端口映射到公网 IP 和端口上。例如：
```
ip address pool public-ip 192.168.1.0 255.255.255.0
```
表示将内部网络的 IP 地址段 192.168.1.0/24 映射到公网 IP 地址 192.168.1.0/24 上，同时将内部网络的 80 端口映射到公网 80 端口上。
4. 保存配置文件并重启防火墙，确保规则生效。
以上是华为 USG2250HSR 防火墙实现公网映射的基本步骤。需要注意的是，具体操作步骤可能因不同版本和配置而有所不同，建议参考官方文档或咨询专业人士。
先用ACL命令开放端口，然后static命令进行NAT映射
