请教防火墙根据目的地址重定向问题

ylky_2000

环境     outside----防火墙----dmz
                                    |-----inside
实现：一个web服务器（10.10.10.100）放在dmz区域。映射了一个外部接口ip（2.2.2.100） ，内部inside主机需要访问这个web服务器，当然可以直接通过内部ip访问：http://10.10.10.100。但是需要实现，内部用户也通过访问外部ip访问：http://2.2.2.100 发现是提示超时的。有没有办法解决？

我的思路：在iptables有一个ip地址重定向。当防火墙的inside口收到目的地为2.2.2.100的请求的时候，直接将目的地址转向dmz口10.10.10.100. 在iptables下通过了。但是其他的硬件防火墙如pix525 asa5520等没有找到如何配置。。