1. 先规划接线与管理口
确认 DC 9–36V 供电、电源极性、网线与设备状态。建议预留专用配置口，避免在配置过程中修改正在使用的管理口分组或地址。
2. 按业务划分网口组
在“基本设置 → 网口分组”中，将访问侧与目标设备侧分配到对应组。分组调整后应记录新的管理地址，防止无法重新进入配置页面。
3. 设置两侧网络地址
目标侧网口组 IP 应与目标设备处于同一网段，且不能重复；访问侧网口组 IP 应与上位机处于同一网段。
示例：目标设备为 192.168.11.13:502；目标侧组设为 192.168.11.100；访问侧组设为 192.168.10.1。以上仅为示例，需按现场规划调整。
4. 建立端口转发规则
在“基本设置 → 端口转发”中，将访问侧端口 5020 转发到目标设备 192.168.11.13 的 502 端口。上位机使用 192.168.10.1:5020 访问对应服务。
5. 逐项验证连通性
先确认网口链路灯与物理接线，再使用“高级设置 → 网络诊断”中的 Ping 和端口诊断。Ping 不通时检查地址、掩码、网口组与路由；Ping 通而端口不通时检查设备服务端口与防火墙规则。
遇到多个网段怎么办？
当目标设备位于下一跳之后的网络，需要根据实际拓扑设置静态路由，同时确认中间路由器及设备回程路径。双向互访需要分别规划两个方向的规则。
本指南依据 HBOX-NAT5 产品使用手册 V1.0 整理，详细操作及界面以完整手册和实际设备为准。