1，在全局防火墙策略开启”Allow tri-session with DNAT”   2，AC的三层接口写上ip地址   3，某些浏览器不能，开启