过防火墙做NAT之后Web页面无法登陆典型案例分析

过防火墙NAT之后访问内网服务器，存在部分情况下无法登录的问题。

具体问题描述见图。

防火墙的NAT转换针对网络层和传输层，一般不会对应用层信息进行更改。

通过查看防火墙的会话，发现防火墙NAT转换正常，抓包看也是有收有发。inspect bypass后依旧无果。

由于访问为HTTPS，报文都是加密的，因此通过浏览器的开发者工具查看报错的原因：

  对于host字段是139.X.X.198，服务器可以正常对POST请求响应200OK，但是对于映射地址192.168.1.55，服务器回应了403 Forbidden。该状态表示服务器理解了本次请求但是拒绝执行该任务，需要服务器侧作出响应调整，对于不同的host依然能够正确响应。  

服务器侧有访问限制，调整后登录正常。