奇怪的帅哥,内网通过外网地址访问内网服务器
问题描述：
内网通过外网地址访问内网服务器，防火墙上在内网口开启了NAT hairpin功能，策略也全部放通了但是内网无法通过外网地址访问到内网服务器
拓扑大概如下，网络规划的是在防火墙写了策略让PC段走移动出口，服务器是走电信出口nat也是做在电信出口，这个会是什么原因导致的无法实现这个功能
组网及组网描述：
策略路由的问题
6小时前回答那我要怎么修改这个策略路由，需要添加哪个段到哪个段拒绝命中策略路由
奇怪的帅哥您好，检查trust-untrust
untrust-trust的安全策略
6小时前回答策略全放通的any到any
奇怪的帅哥配置发出来看一下 我看看哪里有问题
6小时前回答做策略路由的情况下适用dns-map方式实现吧
2.14.11 NAT DNS mapping配置举例
1. 组网需求
某公司内部对外提供Web和FTP服务。公司内部网址为10.110.0.0/16。其中，Web服务器地址为10.110.10.1/16，FTP服务器地址为10.110.10.2/16。公司具有
需要实现如下功能：
· 选用
· 外网用户可以通过域名或IP地址访问内部服务器。
· 内网用户可以通过域名访问内部服务器。
2. 组网图
图2-11 NAT DNS mapping配置组网图
3. 配置思路
· 内网服务器对外提供服务，需要配置NAT内部服务器将各服务器的内网IP地址和端口映射为一个外网地址和端口。
· 内网主机通过域名访问内网服务器时，首先需要通过出接口地址转换分配的外网地址访问外网的DNS服务器，并获取内网服务器的内网IP地址。由于DNS服务器向内网主机发送的响应报文中包含的是内网服务器的外网地址，因此NAT设备需要将DNS报文载荷内的外网地址转换为内网地址，这可以通过查找DNS mapping映射表配合DNS ALG功能实现。DNS mapping映射表用于实现根据“域名+外网IP地址+外网端口号+协议类型”查找到对应的“内网IP+内网端口号”。
4. 配置步骤
# 按照组网图配置各接口的IP地址，具体配置过程略。
# 开启DNS的NAT ALG功能。
<Router> system-view
[Router] nat alg dns
# 进入接口GigabitEthernet1/0/2。
[Router] interface gigabitethernet 1/0/2
# 配置NAT内部Web服务器，允许外网主机使用地址
[Router-GigabitEthernet1/0/2] nat server protocol tcp global
# 配置NAT内部FTP服务器，允许外网主机使用地址
[Router-GigabitEthernet1/0/2] nat server protocol tcp global
# 在接口GigabitEthernet1/0/2上配置Easy IP方式的出方向动态地址转换。
[Router-GigabitEthernet1/0/2] nat outbound
# 配置两条DNS mapping表项：Web服务器的域名www.server.com对应IP地址
[Router] nat dns-map domain www.server.com protocol tcp ip
[Router] nat dns-map domain ftp.server.com protocol tcp ip
6小时前回答
这个只能域名的我服务器映射出去用外网ip地址访问的
奇怪的帅哥security-zone intra-zone default permit
你正在,内网通过外网地址访问内网服务器
