网站在园区外是可以通，园区内不通，防火墙没有做策略？

内网使用外网域名访问内部服务器，需要在防火墙内网口开启 nat hairpin enable 和放通内网到服务器的安全策略

您好，请知：

内部终端使用外部地址访问内部服务器，可以使用如下方法：

1、在内网口开启NAT回流功能，参考命令如下：

int gi 1/0/1

nat hairpin enable

quit

2、如果没有NAT回流功能，可以使用双向NAT来实现。

3、注意防火墙上放通相应的安全策略。