內網用戶需要通過域名訪問內網的服務器，一般商用環境是無法訪問的，需要經過以下配置，原理不說了，直接說配置。
nat (inside,inside) source dynamic inside-net interface destination static outside-ip web-ip service outside-port web-real-port
（inside,insdie）:如果用戶和服務器在同一個接口內，兩個接口填寫為相同的即可，按照實際來。如果是不同的接口就按照不同的接口填寫。
inside-net：內部需要訪問服務器的網段，需要先定義object
interface：inside接口
outside-ip：內部服務器的對外映射地址，需要先定義object
web-ip：內部服務器地址,需要先定義object
outside-port:內部服務器的對外端口，比如：www,https,需要先定義object
web-real-port:內部服務器的真實端口，比如nginx的端口,需要先定義object
舉例：nat (DMZ,DMZ) source dynamic nat interface destination static wan_202.105.182.22 60_new service www 8661
其實就是將nat 訪問wan_202.105.182.22 的www端口，轉換為 dmz 口對60_new 的8661端口的訪問。
如果是同一接口，需要添加一下命令，允許流量從同一接口進出。
same-security-traffic permit intra-interface