公司防火墙为cisco asa5540，现局域网内有一OA服务器，并通过端口映射将其发布到公网IP上。且内外网用户均可通过该公网IP访问OA服务器，但内网用户无法通过域名访问，查相关资料说是nat回流的问题，我用alias命令都设置了，不行。 后来在做NAT的时候加上一个DNS选项就可以了 。
 这个问题你在做NAT的时候加上dns参数，使用DNS刮除的特性就可以了
例如:
static (inside,ouside) 211.144.39.38 192.168.58.38 dns tcp 3389 0