不灭的焱

需求背景

在公司内网的一台主机上，搭建了一个业务系统的测试环境，并要求在公司外可以访问。当然也需要公司内网可以访问

于是，运维在在防火墙上设置了“端口映射”

问题反馈

公司外的人到时可以访问系统，但是公司内部的人反而访问不了！

问题原因

网络请求流程如下： 内网 -> 防火墙(出) -> 外网 -> 防火墙(内) -> 内网，返回数据没有经过防火墙，到了内网主机的数据包被强制丢弃，造成访问系统失败。

解决方案

在防火墙上，设置NAT映射回流

相关资料

1. [荐]华为USG防火墙配置NAT映射回流解决内网通过公网映射访问内部服务器
2. [荐]华为USG防火墙路由回流，域内NAT
3. NAT回流问题分析（内网用户通过公网地址访问内部服务器）
4. 华为防火墙端口回流问题及解决