内网用外网IP访问nat后到服务器

zhaolinqigg

在用pt模拟器的时候发现一个问题？内网服务器静态映射外网IP后， 外网pc能用域名或外网IP打开web，可内网pc只能用服务器内网IP打开web，不能用域名或外网地址访问。网上找了很多资料，说问题在nat回流，按照网上教程发现pt里的路由器没有那些命令  求大虾指点

a908569749

稍微靠谱点的企业不会把办公和业务弄在同一个出口上。。。
非要搞的话，直接在路由器上再做一个nat，将内部用户访问本公司公网业务的目的IP转换为内网IP即可

digg3r

这种操作普通路由器现实中也做不到，更别说pt了。可以试试研究研究pt里的asa，不太确定，不过应该是可以实现的

zhaolinqigg

那现实中如何解决的啊！ 如果自己内部放置一个dns服务器，那访问别的网站域名怎么办，岂不只能访问自己网站了。虽然简单的办法就是直接输入自己内网地址就能解决，可是作为学习方面来说，总想学点，何况现实如果真的遇到了，这方面该怎么解决呢？
我们单位现在用的是panabit路由器，FTP映射到外网，内网可以用外网IP进去的，所以有点懵逼  

tlele

和你一起学习一下哦~
# 内部建立DNS服务器，有些规模的话建立内部DNS服务器对管理是由好处的。
# 有了DNS服务器，其他的服务器访问的时候怎么办呢？ 这个好似需要你去学习DNS机制的。
# 如果没有DNS服务器，组织规模不是很大，可以通过分发客户端PC的Hosts文件解决。例如 xxx.xxx域名 对应 内部服务器地址。
这个hosts和内部DNS服务器的办法，可以让流量不走互联网，1.安全了，2.节省了外网出口的流量，也是好事!

对于，FTP可以做到理想的状态，Web服务器为啥不行呢？
1.对比路由器或防火墙的相关配置，是否有任何出入。
2.在PC客户端（内网和外网PC的实验过程中）和路由器或防火墙和服务器上进行抓包，查看数据包的IP交互过程。
3.在纸或白板上梳理数据通讯的流程或过程，分析数据包转发，或IP替换的流程砂演。
4.琢磨或验证下FTP协议和HTTP协议的区别，如可能 采用其他TCP和UDP协议进行测试验证。


最后，正如有人说的，服务器和企业的内部网络是要适当的分开的，也许需要琢磨一下。