正常是访问不了的，我们公司用的也是asa5520，在内网的时候，访问内网设备只能用内部局域网IP。如果需要外部测试的话，***找一台在外网的设备，直接访问公网地址去测试映射的事 在内网你就直接访问192.168.10.187在防火墙上添加规则，允许拥有你们外网ip的用户进入就可以了。
再不行的话就检查内网是否有DNS服务器？如有则：在DNS服务器中添加一条对应Web服务器的域名主机记录，然后打开内网任意一台电脑的网络参数配置窗口，将DNS服务器IP地址指向该的DNS服务器所在计算机的IP地址；如没有DNS服务器时，你也可以修改Hosts文件，添加一条域名解析记录，以便让域名地址快速指向Web服务器的IP地址。请关闭 微软自带的 防火墙 原因可能是此