f1000-ak125，通过nat转发的端口无法访问。

您好，请知：

内网终端使用外网地址访问内部服务器，以下是部署方法，请参考：

1、在内网口开启NAT回流功能，以下是参考命令：

int gi 1/0/1

nat hairpin enable

quit

2、如果不使用NAT回流功能，可以使用双向NAT来实现。

3、防火墙上涉及到的物理端口需加入安全域并放通安全策略或域间策略。