内网访问DMZ映射后的公网地址--ASA8.0

http://www.routsec.com/?p=80

一共三种方法：

1)      Alias command

2)      DNS re-write using Static command

3)      Hairpinning traffic with DNAT

前两种需要用域名访问，并且DNS服务器在外网，通过改写DNS记录，实际做了源地址转换，用DMZ接口地址访问DMZ服务器的真实地址。

后面一种不需要DNS配合，可以直接用公网地址访问，也做了源地址转换，并且配置完hairpinning之后,INSIDE区就不能用真实地址访问dmz服务器了。