无法通过外部IP访问内部networking服务

我们使用ASA 5510作为防火墙和路由器,在我们的networking上运行多台服务器。

NAT用于为服务器提供其外部IP。

当使用外部IP进行外部请求时,可以使用http:// externalip /,但是当使用外部IP进行内部请求时,它会失败,因此,如果您要在内部服务器上并curlhttp:// externalip /它会超时。 虽然如果你使用innerip它会工作。 我想这是一个路由问题,不能外出的IP地址,然后回来。任何build议,将不胜感激。

你是对的,那是不可能的。 你可以设置内部DNS使用相同的主机名(例如,你有一个内部服务器10.0.0.1 NAT到1.2.3.4。外部,foo.bar.com解决为1.2.3.4。内部DNS(可能使用水平分割如果你已经运行了自己的话)将允许你这样做。)