Question

防火墙NAT问题，内网主机怎么通过外网IP访问同一防火墙下的另一个主机？

这个问题一直不知道该怎么搞。试验过几次，都不成功，求教能手！
同一台防火墙下有两台服务器，A和B，都通过静态映射地址，A内网地址10.1.1.1,外网1.1.1.1，B内网地址10.2.2.2,外网2.2.2.2。。。。现在A想访问2.2.2.2（B的外网地址）这个地址，怎么搞定？？？
以Cisco ASA为例。

Answer 1

话说1.1.1.1 和2.2.2.2好像不是同一网段吧。 你需要把其中的一个改一下，如果是A去访问B的外网地址。那么就把A的地址改为2.2.2.1 然后通过设置目的路由，策略，源NAT转换实现访问。

追问

这和在不在一个网段有关系？就算在一个网段，也不能访问。

这和在不在一个网段有关系？就算在一个网段，也不能访问。

追答

这是关于防火墙的一个NAT转换的问题，在同一个网段的话你可以直接使用二层绑定域了，还用什么三层绑定域啊，既然是用的三层，自然需要NAT转换。 还有，ping不通可能是PC机系统防火墙没关 现在很多系统自带防火墙具有防Ping功能，也就是防DDOS攻击。

追问

你理解的不对。做个实验试试你就知道了

追答

你要是映射成了外网IP 打开A域到2.2.2.2这个IP所在域的通信 直接访问2.2.2.2就是了