| 场景 | 内网用户用公网域名访问内网服务器 |
|---|---|
| 适用 | 三厂 |
| 替代方案 | 内部 DNS 直接把域名解析到内网地址（最省事、最推荐） |
华为 VRP
华为 VRP
interface GigabitEthernet0/0/1
nat hairpin enable # 部分型号支持
nat server protocol tcp global 202.1.1.1 443 inside 192.168.1.20 443
display nat server思科 IOS
思科 IOS
interface GigabitEthernet0/1
ip nat enable # NVI 模式支持 NAT 环回
interface GigabitEthernet0/0
ip nat enable
ip nat source list 1 interface GigabitEthernet0/0 overloadH3C Comware
H3C Comware
interface GigabitEthernet1/0/1
nat hairpin enable # 部分型号支持
nat server protocol tcp global 202.1.1.1 443 inside 192.168.1.20 443差异：hairpin 支持的型号与版本差异较大（部分华为/H3C 型号不支持或需特定单板）；思科用 NVI（ip nat enable）实现环回。最稳妥的做法是内部 DNS 直接解析到内网地址。