1675649726,

问题描述：

防火墙做完NAT Server后，内网用户不能通过映射后的公网ip+端口后访问，外网用户正常访问。请问这是什么原因，要增加什么配置，内网也能正常通过映射后的公网IP+端口访问

(0)

最佳答案

已采纳 zhiliao_O6OFi zhiliao_O6OFi 二段 粉丝：0人 关注：0人

前提保证trust到trust策略放行；

V5 V7都可以在内网口设置NAT server + nat outbound来实现，另外V7也可以直接内网口直接输入nat hairpin enable来实现。

nat hairpin enable = nat server + nat outbound

(0)

回复xxx [x] 3

内网通过公网地址访问内网的话是nat hairpin，或者在内网口配置nat server+nat outbound解决，只有外网口的nat server是不行的

(0)

好的 谢谢

Elin 发表时间：

V5 V7解决方法不一样

(0)

谢谢

Elin 发表时间：

V5的防火墙的是在与内网互连的接口上配置相同的nat server，V7的防火墙可以在对应的接口上配置相同的nat server或配置nat hairpin enable即可

(0)

谢谢解答

Elin 发表时间：

V7的防火墙可以在对应的接口上配置相同的nat server或配置nat hairpin enable都试过了，但是同一网段中部分IP不能通过公网IP+端口访问，其余的可以，没做任何限制，网络中无防火墙和上网行为管理

zhiliao_0nDWS 发表时间：,NAT server映射后问题