NAT回流，解决内网主机无法访问内网服务器问题

Server4和server3用于模拟公司对外提供web服务，其中pc2和server4处于同一网段，server处于DMZ区域处于20网段。大概演示图，实际配置根据需要进行调整。

对外进行地址映射
Nat server protocol tcp global 10.100.100.2 www inside 192.168.20.253 www
Nat server protocol tcp global 10.100.100.3 www inside 192.168.10.2 www
此时公网用户可以通过对外映射的公网地址或域名正常访问web服务 ，但内网用户pc无法使用公网地址或域名访问内部服务器。

解决方式：

1.DNS解决
1）无内网DNS服务器时可以再出口设备上配置DNS mapping
Nat dns-map ww.test.com 10.100.100.3 80 tcp //配置dns-mapping映射
Nat alg dns enable //使能dns的nat alg功能
2）内网部署DNS服务器

2.NAT解决
1）当内网用户和服务器不再同一网段时
内网用户通过10.100.100.2地址访问服务器时，因为10.100.100.2地址在防火墙上，所以用户实际访问的是防火墙的web服务导致访问server3失败。
通过在和内网用户连接的端口（GE1/0/0）上配置相同的natserver映射解决
Nat server protocol tcp global 10.100.100.2 www inside 192.168.20.253 www

此时当内网用户访问10.100.100.2地址时，会在GE1/0/0处对目的地址进行转换，变成192.168.20.2，服务器回流时再根据nat表项将源地址192.168.20.2转换为10.100.100.2.
去：(192.168.10.1 10.100.100.2) -> (192.168.10.1 192.168.20.2)
回：(192.168.20.2 192.168.10.1) -> (10.100.100.2 192.168.10.1)

2)当内网用户和服务器再同一网段
内网用户通过10.100.100.1地址访问服务器时，在GE1/0/0出配置相同的地址映射后，将目的地址转换为内网地址，服务器收到后会认为二层可达，直接将数据包发送给内网主机，形成三角访问，来去数据包的地址不一致导致访问失败，此时还需要再GE1/0/0处配置对内网的地址转换。
Acl 3000
Rule permit IP source 192.168.10.0 0.0.0.255
Interface g1/0/0
Nat outbound 3000
此时数据包地址ip地址变换过程
去：（192.168.10.1 10.100.100.1） -> （192.168.10.254 192.168.10.2）
回：（192.168.10.2 192.168.10.254）-> （10.100.100.1 192.168.10.1）