防火墙无法实现NAT映射HTTP

防火墙映射HTTP（80 -> 8080）到公网地址，客户端无法访问显示 并显示内网服务器地址。

通过将映射改为 HTTPS（443 -> 8443）情况得到改善，可以正常访问。

测试环境：公网地址为：192.168.10.0/24，服务器私网为：10.1.1.100/24

内网口抓包

外网口抓包

- 为什么抓的包都是双份的？

```

object-group ip address GLO_ADD 

 0 network host address 192.168.10.1 

# 

object-group ip address WEB_SEVER 

 0 network host address 10.1.1.100

#

interface GigabitEthernet1/0/0 

 ip address 192.168.10.1 255.255.255.0 

 nat server protocol tcp global 192.168.10.1 8080 inside 10.1.1.100 80 rule ServerRule_1 counting 

 nat server protocol tcp global 192.168.10.1 8443 inside 10.1.1.100 443 rule ServerRule_2 counting

#

security-zone name Trust 

 import interface GigabitEthernet1/0/1 

# security-zone name Untrust 

 import interface GigabitEthernet1/0/0

#

security-policy ip 

 rule 0 name UNTRUST2TRUST 

 action pass 

 source-zone untrust 

 destination-zone trust 

 destination-ip WEB_SEVER

```