用户无法访问内部服务器故障处理

日常工作中为满足业务需要，企业会在内网部署内部服务器为用户提供相关服务，例如Web服务、FTP服务等等。用户访问内部服务器常见配置场景有两种：一种是外网主机访问内部服务器，一种是内网主机访问内部服务器。

为什么用户无法访问内部服务器，原因在这里

用户无法访问内部服务器，一般会发生在如下两种场景中：

• 内网用户通过公网IP地址访问内部服务器。
• 外网用户通过公网IP地址访问内部服务器。

本文从现网多个真实案例中，总结了一套通用的定位思路和解决方法，解决用户无法访问内部服务器的问题。可能原因以及定位方法如表1-1所示。

表1-1 用户无法访问内部服务器

无法上网场景	可能的原因	定位方法
内网用户通过外网IP地址访问内部服务器	内部服务器上的应用服务未开启。 设备上NAT Server配置错误。 设备上未开启NAT ALG功能。 设备上未生成NAT映射表项。 设备下行接口未配置NAT Outbound。 内部服务器未收到报文。（内部服务器和内网用户之间还存在其他的设备，其他的设备上有故障） 内部服务器收到报文后，未返回响应报文。（内部服务器未关闭防火墙，或者服务器配置了限制） 内部服务器到公网的路由不可达。	请参照内网用户无法访问内部服务器故障处理章节，检查相应的配置是否正确。
外网用户通过外网IP地址访问内部服务器	内部服务器上的应用服务未开启。 设备上NAT Server配置错误。 设备上未开启NAT ALG功能。 设备上未生成NAT映射表项。 内部服务器未收到报文。 内部服务器收到报文后，未返回响应报文。 内部服务器到公网的路由不可达。	请参照章节，检查外网用户无法访问内部服务器故障处理相应的配置是否正确。

详细定位过程，请访问：用户无法访问内部服务器故障处理 - 华为