F1000-T500 端口映射 内网打不开网址，外网可以。

方法一：

安全策略中允许内网访问内网（一般是trust访问trust），然后在内网接口下配置nat hairpin enable。

方法二：

用dns mapping功能修改外网dns对该域名的解析结果（仅适用于域名访问，不适用于ip访问）。

nat alg dns

interface gigabitethernet 1/0/2

nat server protocol tcp global 100.100.100.100 inside  192.168.0.200 http

nat outbound

quit

nat dns-map domain  ***.***  protocol tcp ip 100.100.100.100 port http

方法三：

安全策略中允许内网访问内网（一般是trust访问trust），然后在内网接口下配置和外网口一样的nat server。（这个因为路径不一致某些情况下可能会无法访问，仅供参考。）

1、方法一，防火墙强内网口开启nat harpin

2、方法二，内网配置内部DNS

内网通过域名访问 WEB服务器，此时必须在出口做一个nat hairpin功能才可以，因为你内网的主机如果写的是公网的DNS的话，那么你请求的域名对应的IP地址也是公网的，所以也就是内网通过公网映射地址访问内网WEB服务器，就必须使用nat hairpin

内网用内网地址打开web，如果想在内网里面用公网打开web，需要开启nat hairpin。