内网无法使用公网IP访问NAT虚拟服务器

 NAT hairpin：如果您的某些内网服务器通过公网IP地址对外提供服务，同时内网用户也有访问这些服务器的需求，为了确保这些内网用户访问内网服务器的流量也经过网关控制，则可以开启NAT hairpin功能。开启该功能后，内网用户将与外网用户一样，都可以使用公网IP地址访问内网服务器。 

8.4.6  配置NAT hairpin

1. 配置准备

在配置NAT hairping前，需要完成如下配置中的一项或多项：

·     在虚拟服务器配置页面上，配置内网服务器的IP地址/端口与公网IP地址/端口的映射关系。

·     在一对一映射配置页面上，配置内网用户IP地址与公网IP地址的映射关系。

2. 配置步骤

(1)     单击导航树中[网络设置/NAT配置]菜单项，进入NAT高级配置页面。

(2)     完成“虚拟服务器”或“一对一映射”的配置。

(3)     单击“高级配置”页签，进入高级配置页面。

(4)     点击<修改NAT hairpin生效接口>按钮，弹出修改NAT hairpin生效接口对话框。根据需要选择接口成为NAT hairpin功能的生效接口：

¡     将接口设置为生效接口：勾选“待选接口”选项或者在待选接口列表中选中接口，点击<→→>按钮，再点击<确定>按钮，完成配置。

¡     将接口设置为不生效接口：勾选“已选接口”选项或者在已选接口列表中选中接口，点击<←←>按钮，再点击<确定>按钮，完成配置。

(5)     在NAT hairpin区段，勾选“开启NAT hairpin功能”选项，在步骤(4)的接口上开启NAT hairpin功能。如果不再使用NAT hairpin功能，勾选“关闭NAT hairpin功能”选项，关闭步骤(4)的接口的NAT hairpin功能。

(6)     点击<应用>按钮，完成配置。