内网如何通过域名访问内网服务器

1、第一、先理清线路。双网接入，电信专线用于主要线路，联通线路用于备用线路并且做策略路由只连着app服务器。拓扑结构如下图

4、第四、添加acl控制列表。命令如下acl 3001rule 5 deny ip destination 172.16.0.0 0.15.255.255rule 10 permit ip source address-set 172.90.1.1 255.255.255.0