你说内网机器能上外网了，这本身就不是通过端口映射实现的。端口映射是单向的，从外指向内。如果之前不能上，现在能上了，可能是你开启了路由器的NAT（Network Address Translation）功能，或者配置了正确的默认路由。端口映射就像给内网服务器留了一扇对外展示的窗户，而NAT才是让内网所有电脑能像有公网IP一样去访问外网的大门。
内网数据库端口映射导致内网机器能上外网怎么处理
你提到的情况可能存在概念混淆。端口映射（Port Mapping）通常是用来解决外网用户访问内网服务器的问题，比如把公网IP的80端口映射到内网Web服务器的IP。如果你的内网机器已经能上外网，说明NAT或者路由配置已经是正确的，端口映射在这里是不必要的，甚至可能因为防火墙策略导致安全风险。你需要检查的是NAT设置，而不是端口映射。
如果你们公司内网机器突然能上外网，而之前不能，这通常与端口映射无关。端口映射配置示例如：`nat server protocol tcp global [公网IP] inside [内网IP] pop3`，这是为了让外网能收发邮件。要实现内网上网，需确认路由器是否启用了NAT，或者是否配置了出方向的路由策略。端口映射更多用于服务器发布，例如将公网IP的特定端口映射到内网数据库或Web服务器，方便外部调用。
如果内网机器无法上外网，通常不是端口映射的问题，而是网关或DNS配置错误。端口映射是给外网访问内网服务用的。例如，配置命令类似 `nat server protocol tcp global 121.28.xx.xx inside 192.168.8.1 www`，这是让外网能访问内网的WWW服务。要让内网上网，应检查路由器的NAT功能是否开启，以及内网机器的默认网关是否指向了正确的外网出口网关。
很多初学者容易把NAT和端口映射搞混。NAT是让内网多个私有IP共享一个公网IP访问外网，这是上网的基础。端口映射是在此基础上，允许外网特定端口访问内网特定服务。你提到的‘内网机器上外网’，只要路由器开启了NAT，并且内网电脑设置了正确的网关和DNS即可，无需配置任何端口映射。端口映射是根据你的应用需求，比如架设网站、邮件服务器时才需要配置的。