公网端口映射

知NATzhiliao_413872017-11-16发表内网主机如何访问防火墙公网接口IP的NAT转发端口问题描述外网口用了一台F1070防火墙作为出口,运营商提供了一个固定IP然后在出口上已经通过端口映射将内网的业务服务器的8080端口映射到该公网接口但现在因为业务需要,内网有部分主机需要通过公网地址访问这个映射的端口比如我现在公网口是111.
111.
111.
111,映射了8080口,内网服务器是192.
168.
1.
2,也是8080口在内网中有一台主机是连在汇聚层,IP是172.
16.
0.
100,汇聚层直接连到防火墙,我通过这台主机访问111.
111.
111.
111的8080口是无法访问的甚至PING都无法PING通不知道是什么原因是因为NAT回流的问题么不知是否有解决方案解决方法连接汇聚的防火墙接口,配置nathairpinenable,然后在此接口配置natoutboundacl,acl源地址172.
16.
0.
100/24(内网主机地址段),目的地址为192.
168.
1.
2/32(服务器地址).
答案来自于哦