关于内网访问不了域名问题

haloong

出口是防火墙，许多情况下，用户要求内网也可以通过域名访问到内部服务器　　这个问题如果之前我们遇到，可以通过alias命令解决。
　　例如：
　　static （inside,outside ） 220.0.0.1 192.168.0.2 netmask 255.255.255.255
　　access-list 100 extended permit tcp any host 220.0.0.1 eq 80
　　access-group 100 in interface ouside
　　alias （inside） 192.168.0.2 220.0.0.1 255.255.255.255
　　但是对于有些版本的防火墙直接写alias命令不能解决这个问题，碰到过一次在ASA 5520 Version 7.0（8）上面敲这边命令不成功。后来在policy-map里面增加了一条命令就可以了，如下：
　　policy-map global_policy
　　class inspection_default
　　inspect dns maximum-length 512
　　对于防火墙做出口，还有一种情况可以解决，通过端口static映射命令加dns后缀。
　　static （inside,outside ） 220.0.0.1 192.168.0.2 netmask 255.255.255.255 dns
　　access-list 100 extended permit tcp any host 220.0.0.1 eq 80
　　access-group 100 in interface ouside
　　在静态映射命令的后面加了一个dns后缀 ，就能通过域名访问内部服务器，其实原理很简单，因为我们的dns服务器在防火墙外面（或者说是电信解析的），内部没有dns服务器，所以当我们通过域名访问内部