Question

内网用户不能通过域名访问web服务器？

在内网建了一个web服务器，外网用户可以通过域名访问，但内网用户只能通过IP访问，不能用域名访问，思科PIX515E防火墙应该如何设置，求高手帮忙啊！
回三楼的，已经在防火墙上做了映射，没做映射前外网也是不能通过域名访问，做了映射后外网可以用域名访问了，就是内网不能用域名访问，只能用IP访问，我们是固定IP，好像就是在防火墙上要怎么设置才行？

Answer 1

1. 对于许多在内网搭建服务，如何把内网IP映射到公网，使公网也能轻松访问所搭建的服务，例如，网站、管家婆、FTP、SVN、远程桌面、视频监控，数据库等等。正常一般的端口映射略微繁琐，相比较更为简单的是采用第三方辅助管理工具映射：

2. 花生壳实现内网映射

3. 全新版花生壳不仅能够实现内网穿透，摆脱无公网IP及NAT转发导致无法使用的问题，而且也支持公网。无需公网IP，无需路由器端口映射。

4. 以搭建网站为例，操作步骤如下：

5. 第一步，从花生壳官网下载最新版本客户端，安装好之后登录。

6. 第二步，软件上设置映射。在默认域名的地方点击，新花生壳管理。
   

7. 第三步，添加映射。
   

8. 

9. 第四步，点击当前主机。内网选择相应的端口映射，获取外网随机端口，点击确认。
   

10. 最后，映射好了。内网映射后不再需要其他任何设置，直接通过映射后的外网地址即
    

11. 可以访问映射的域名，对应在内网的IP服务链接。

Answer 2

两种解决方案可以尝试一下：1.在服务器iis里做个泛解析 2.防火墙添加一条SNAT策略非NAT.

Answer 3

比如你的外网玉米是www.123.com IP为123.123.123.123：8888 把8888映射到了内网的192.168.0.1：80
那你就可以再加一个玉米 比如neiwang.123.com 映射到192.168.0.1
这样内网就可以访问了

Answer 4

不关防火墙的事
本来就不行的
现在假设把你装在一个封闭的玻璃圆球里
你能伸手摸到球的外壁吗