1676094228,

问题描述：

NAT中设置内部服务器，外网访问正常。因为现在部署的WEB服务是针对移动端的，手机在使用流量的时候可以访问，使用公司内WIFI就打不开网页，而推送的消息中生成的链接是统一的。在LAN口也添加过NAT ：

[F1000-AK110-GigabitEthernet1/0/4]NAT server protocol tcp global 60.X.X.X 8080 inside 192.168.254.66 8080

组网及组网描述：

参考了论坛里的资料，弄不出来。。。 配置如下 ，请各位看看

防火墙：H3C SECPATH F1000-AK110（内网IP：[GigabitEthernet1/0/4]192.168.100.1，外网IP:[GigabitEthernet1/0/2]60.X.X.X）

三层：H3C S5560-30S-EI（IP：192.168.100.2）

服务器：192.168.254.66，端口有8080

客户机：192.168.0.1 - 192.168.8.0各VLAN都存在，

最佳答案

acl advanced 3999

  rule permit ip source  192.168.0.0 0.0.255.255 destination 192.168.254.66 0

 interface GigabitEthernet1/0/4

 nat outbound 3999

增加上述配置试试

学习了！

乱草 发表时间：

已解决，感谢 @浮云遮眼

,防火墙NAT后，外网正常访问，内网通过外网IP访问不了