内网服务器做了映射还是无法用公网访问,内网PC无法使用服务器NAT映射后的公网地址访问服务器的故障分析...

记得很早之前有帮大学同学处理过一个内网PC无法使用服务器NAT映射后的公网地址访问服务器的故障，记得红茶三杯老师有篇博文有做过很详细的分析，现转载过来分享给大家，原文如下:

关于“内网PC无法使用服务器NAT映射后的公网地址访问服务器的故障”，正好最近有个兄弟问到这个问题，所以稍做解析，这个案例虽然简单，但是具有一定的代表性(本例以华为防火墙做讲解，技术原理类似)。

在上图所示的网络中，PC Station及Server同属一个LAN，网关都在防火墙FW的GE0/0/1口上，都是zone trust。为了让Internet用户能够访问到Server，FW上部署了Nat Server：

nat server global 200.1.1.100 inside 192.168.1.100

也就是将公网地址200.1.1.100映射到192.168.1.100。完成上述配置后，Internet用户能够通过200.1.1.100这个公网IP访问Server。但是内网的PC在访问Server的时候，却存在一点问题：PC通过私有IP地址192.168.1.100能够访问Server的Web服务，但是当PC使用该服务器映射的公网地址200.1.1.100试图访问Server的时候，却发现始终无法成功。我们来分析一下PC使用公网地址访问Server的过程：