防火墙做了端口映射后，现在外网可以反问内网的web服务，但是内网不能访问，是怎么回事？

内网通过映射的地址访问映射的业务么？

需要配置nat hairpin功能

防火墙内网网关接口配置nat hairpin enable

1、先说最佳实践，最佳实践是在内外搭建dns，内外访问直接通过域名解析成内外IP地址

2、如果不具备最佳时间的场景，那就是在防火墙的内网口配置nat hairpin，也就是nat回流

您好，请知：

内部终端使用外部地址访问映射出去的内部服务器，以下是部署要点，请参考：

1、在内网口开启hairpin功能，参考命令如下：

int gi 1/0/1

nat hairpin enable

quit

2、如果不支持nat hairpin功能，可以使用双向NAT来实现。

3、注意配置防火墙的安全策略，确保双向放通。