cisco防火墙在内网通过外网域名进行访问的配置
1.配置主机的access-list列表
access-list outside_acl extended permit tcp any 192.168.1.123
2.对主机和端口进行映射，
2.1 nat (inside,outside) source static 192.168.1.123 interface service stcp80 stcp8800
注释：先对主机进行外网映射，stcp80 stcp8800分别是外网的源端口和目的端口
访问形式为：x.x.x.x:8800 ---> 192.168.1.123:80
2.2 nat (inside,inside) source static any interface destination static Outside_IP_124.205.138.98 192.168.1.123 service tcp8800 tcp80
注释：再对主机的内网端口进行映射，tcp8800和 tcp80分别是主机的目的端口和源端口
在内网控制网络的回流 (注意：回流的端口填写和正常内外网转换的端口填写 方向是反着的)
访问形式为：x.x.x.x:8800 --->192.168.1.123:80