视频会议在工作中广泛应用，但往往MCU服务器部署在内网中，而我们又需要从公网访问。如何实现MCU服务器穿透NAT与防火墙，使公网上的视频会议终端能够连接到MCU？接下来，我将为大家介绍MCU穿透NAT和防火墙的具体配置方法，解决这一常见问题。
1、 要实现MCU跨越NAT和防火墙的功能，并不是通过在MCU软件中进行设置，而是需要在与MCU连接的路由器上完成配置。这里以PoloMeeting视频会议系统为例（其他视频会议系统的配置方式也基本类似）。首先下载并安装PoloMeeting的终端程序和MCU，所有设置均保持默认值即可。接下来需确认MCU所需的开放端口，例如PoloMeeting MCU需要开启7200、7202、7204和7206这四个端口。之后登录到自己的路由器管理界面（一所示），对这些端口进行相应配置。
2、 接着输入路由器的用户名与密码，点击确定完成登录。
3、 登录后，依次找到系统服务器和虚拟服务器，具体位置参见图二。
4、 接着点击新建，将DMZ端口映射至MCU服务器IP（192.168.1.3），具体映射参照下图三。
5、 配置完成后，点击确定使设置生效。此后，所有经过7200、7202、7204和7206端口的数据都将转发至MCU的IP地址（192.168.1.3）。这样，MCU就能被公网上的其他终端访问。例如，若MCU的外网IP为202.103.224.59，终端可通过该IP访问MCU。如果路由器的外网IP是动态变化的，则需要安装花生壳软件，通过域名绑定动态IP，从而确保外部终端能够稳定访问MCU设备。这种方法有效解决了动态IP带来的访问问题，提升了设备的可访问性。
6、 以上配置不仅适用于PoloMeeting视频会议的MCU服务器，其他视频会议系统的MCU也可用相同方法配置。
