若内网用户无法用公网IP地址访问服务器，此时可检查是否配置permit-inside，需命令行下核对：

举例：ip nat inside source static tcp 192.168.1.150 3389 192.168.33.56 3389 permit-inside

解决方法：命令行下添加permit-inside

客户可能不是WEB界面配置的，或是建议WEB界面配置