某公司新购一台服务器，现已在服务器（192.168.100.254/24）上配置了WEB、FTP、DNS服务。因公司网络需要接入Internet，故向ISP申请获取外网IP地址200.100.100.1。为确保公司网络安全需要配置防火墙功能，要求内部网络用户仅能访问WEB、FTP和DNS服务，WEB服务器通过端口映像方式对外提供服务。公司内部网络采用192.168.100.0/24地址。

针对这种情况，可以进行如下的防火墙配置：

1. 配置防火墙规则，允许内部网络用户访问WEB、FTP和DNS服务，并拒绝其他所有的流量。

2. 配置端口映射规则，将服务器上的WEB服务端口映射到外网IP地址的某个端口上，以便外部用户可以访问该服务。

下面是具体的配置步骤：

1. 配置防火墙规则：

在服务器上打开防火墙，允许内部网络用户访问WEB、FTP和DNS服务，拒绝其他所有流量。具体的规则如下：

允许内部网络用户访问WEB服务：

iptables -A INPUT -s 192.168.100.0/24 -p tcp --dport 80 -j ACCEPT

允许内部网络用户访问FTP服务：

iptables -A INPUT -s 192.168.100.0/24 -p tcp --dport 21 -j ACCEPT

允许内部网络用户访问DNS服务：

iptables -A INPUT -s 192.168.100.0/24 -p udp --dport 53 -j ACCEPT
iptables -A INPUT -s 192.168.100.0/24 -p tcp --dport 53 -j ACCEPT

拒绝其他所有流量：

iptables -A INPUT -j DROP

2. 配置端口映射规则：

将服务器上的WEB服务端口映射到外网IP地址的某个端口上，以便外部用户可以访问该服务。具体的规则如下：

将服务器上的80端口映射到外网IP地址的8080端口上：

iptables -t nat -A PREROUTING -p tcp -d 200.100.100.1 --dport 8080 -j DNAT --to-destination 192.168.100.254:80

允许外部用户访问映射后的端口：

iptables -A FORWARD -p tcp -d 192.168.100.254 --dport 80 -j ACCEPT

这样配置后，内部网络用户可以访问WEB、FTP和DNS服务，外部用户可以通过200.100.100.1:8080访问服务器上的WEB服务。