1685945550,

组网及说明

问题描述

过防火墙NAT之后访问内网服务器，存在部分情况下无法登录的问题。

具体问题描述见图。

过程分析

防火墙的NAT转换针对网络层和传输层，一般不会对应用层信息进行更改。

通过查看防火墙的会话，发现防火墙NAT转换正常，抓包看也是有收有发。inspect bypass后依旧无果。

由于访问为HTTPS，报文都是加密的，因此通过浏览器的开发者工具查看报错的原因：

  对于host字段是139.X.X.198，服务器可以正常对POST请求响应200OK，但是对于映射地址192.168.1.55，服务器回应了403 Forbidden。该状态表示服务器理解了本次请求但是拒绝执行该任务，需要服务器侧作出响应调整，对于不同的host依然能够正确响应。  

解决方法

服务器侧有访问限制，调整后登录正常。

内容来源：知了社区，基于知识共享署名-相同方式共享3.0中国大陆许可协议
CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。,过防火墙做NAT之后Web页面无法登陆典型案例分析