公司通过专线上网，分配几个IP，具体的接入形式：internet---router---firewall---lan, Router负责做NAT,firewall配置为透明模式，用于控制访问。

每个IP对应了不同的服务器，外部通过公网IP正常访问这些服务器，内部通过私有地址也能访问。但是，内部无法通过公网IP来访问。

举例说明：IP a.b.c.d 映射到内部的192.168.0.9的web服务器

在外部：可以通过http://a.b.c.d访问我们的服务器

在内部：可以通过http://192.168.0.9 访问
但是，不能通过http://a.b.c.d 访问


如果在内部tranert a.b.c.d，中间仅仅经过a.b.c.d这个节点。tracert任何一个IP,都仅仅经过此节点。 ISP告诉我们，如果我们访问我们这些公网IP，数据能够出去，但是无法回来，我不太明白。

请大家帮忙分析一下，谢谢！

应该是DNS解析的问题,也就是说在内部网段不能正确的用http://a.b.c
到达目的端http://0.0.0.0,你可以尝试一下先把你的当地www服务器重新设置一下，然后重新启用，看看可以不可以！我想应该可以解决！

不会的。

我直接用IP访问，不存在DNS解析的问题

看看是不是要用静态路由指定

你的防火墙是什么牌子的？

netscreen的防火墙，与防火墙没有关系，我做成了透明模式

你的地址映射在router 还是netscreen上？

你内网IP访问！