如何才能让内网用户访问到DMZ区的服务器

网络结构是这样的：

防火墙是思科515

内网ip是10.254.1.0/24

外网ip是218.210.222.1/26

dmz区ip是192.168.1.1/24

所有用户，服务器和防火墙都连在同一台交换机上，现在有一台web服务器放到了DMZ区里了，在防火墙上也做好了net，对应的外网ip能够正常访问这台服务器。

但是现在问题是这样，内网的用户如果想访问这台web服务器只能用假地址访问，不能用外网地址访问，请问如何设置防火墙才能让内网用户用外网地址访问到这台服务器啊？

我帮你顶起来看。。。。。。。。。。。。。。。

我也来看高手帮你解决的，小白一个