ER8300G2-X 内网不能通过域名访问内网服务器

不涉及

内网网站服务器使用80端口，目前公网通过域名访问服务器正常，内网测试通过域名访问服务器失败。

1、首先确认联通性，检查ip是否可达

2、确认内网终端上是否设置了DNS服务器以及DNS服务器是否能够解析出该DNS。如果终端的DNS服务器指向设备，则设备侧需要配置DNS服务器，将其域名加入静态DNS列表。如果指向外网，则确认外网的DNS服务器能够正确解析为设备的wan口地址。

3、确认虚拟服务器配置正常。即确认内部服务器地址以及端口号正常

    现场问题按以上步骤排查均正常，此时需要在内网终端、设备的内、外网口抓包确认报文交互情况。

    通过抓包确认终端能够正常获取该域名对应的ip地址且该地址为设备的wan口地址，但是终端向该地址发起的tcp连接没有收到回应，初步判断是设备侧没有给回复，再次查看设备侧配置发现终端的ip匹配到了设备的策略路由，根据配置终端的tcp连接报文从wan口转发出去了。经了解，这个终端业务比较特殊，必须使用这条策略路由，因此该终端测试无法使用域名访问内网服务器。使用未匹配策略路由的终端测试正常。

     由于策略路由的影响并且该终端的DNS要求设置为外网的地址，所以对于这个特定终端无法实现。

     遇到这种问题可以按类似思路排查处理，另外附件是典型配置供参考。