单位固定地址的。防火墙后接路由，无法在路由和防火墙添加端口和规则，应该如何处理，vpn不需要进行端口映射么？

普通的路由器还是专用的。
普通的比如地址是192.168.1.1的几百块买的，可以不用设置。直接在SQL2000的那电脑上设置防火墙，你百度一下就知道了。
专用的路由器，好几千块的那种，我就不知道了。